Principais conclusões
- Hackers sistemas digitais — computadores, smartphones, tablets e redes —, muitas vezes motivados por ganhos financeiros, espionagem, ativismo ou por um desafio pessoal.
- O termo " hacker Abrange uma ampla gama de indivíduos, desde cibercriminosos a pessoas éticas. hackers que trabalham para melhorar a segurança.
- A pirataria informática pode envolver métodos técnicos, como malware, publicidade maliciosa ou a exploração de vulnerabilidades do sistema.
- Muitos ataques dependem de engenharia social, onde hackers Manipular pessoas para que revelem dados ou cliquem em links maliciosos.
- Entendimento hacker As motivações e as táticas podem ajudar os usuários a proteger melhor seus dispositivos e informações pessoais.
Quem são? hackers ?
Muitos pensam que “ hacker "Hacking" refere-se a algum prodígio autodidata ou programador rebelde habilidoso em modificar hardware ou software de computador para que possa ser usado de maneiras que fogem à intenção original dos desenvolvedores. Mas essa é uma visão limitada que não abrange a ampla gama de razões pelas quais alguém se torna hacker. Para aprender sobre as diversas motivações e os diferentes tipos de hacking, é preciso entender melhor a fundo a complexidade do assunto. hackers Talvez você tenha lido " Por baixo do capuz: por que dinheiro, poder e ego levam hackers ao cibercrime" . Confira também nosso outro artigo. Malwarebytes Labs Episódio de podcast, entrevistando hacker Códigos de doença:
O que é hacking?
O termo "hacking" refere-se a atividades que visam comprometer dispositivos digitais, como computadores, smartphones, tablets e até mesmo redes inteiras. Embora o hacking nem sempre tenha fins maliciosos, atualmente a maioria das referências a esse termo são feitas com o intuito de comprometer dispositivos digitais. hackers Caracterizam-na como atividade ilegal praticada por cibercriminosos, motivada por ganho financeiro, protesto, coleta de informações (espionagem) e até mesmo apenas pela "diversão" do desafio.
Ferramentas de hacking: como fazer hackers hackear?
A prática de hacking geralmente envolve aspectos técnicos (como a criação de anúncios maliciosos que instalam malware em ataques drive-by sem interação do usuário). Mas hackers Também é possível usar a psicologia para enganar o usuário e levá-lo a clicar em um anexo malicioso ou a fornecer dados pessoais. Essas táticas são chamadas de " engenharia social ".
Na verdade, é correto caracterizar o hacking como um termo abrangente para a atividade por trás da maioria, se não de todos os malwares e ataques cibernéticos mal-intencionados contra o público de computação, empresas e governos. Além da engenharia social e do malvertising, as técnicas comuns de hacking incluem:
- Botnets
- Sequestros de navegador
- Ataques de negação de serviço (DDoS)
- Ransomware
- Rootkits
- Troianos
- Vírus
- Minhocas
De script kiddies ao crime cibernético organizado
Assim, o hacking evoluiu de uma travessura adolescente para um negócio em expansão que movimenta bilhões de dólares, cujos adeptos estabeleceram uma infraestrutura criminosa que desenvolve e vende ferramentas de hacking prontas para uso a aspirantes a criminosos com habilidades técnicas menos sofisticadas (conhecidos como“script kiddies”). Veja, por exemplo: Emotet.
Em outro exemplo, usuários Windows são supostamente alvo de uma ampla campanha cibercriminosa que oferece acesso remoto a sistemas de TI por apenas US$ 10 em uma loja de hackers na dark web — o que potencialmente permite que invasores roubem informações, interrompam sistemas, implantem ransomware e muito mais. Os sistemas anunciados para venda no fórum variam de Windows XP até Windows 10. Os lojistas chegam a oferecer dicas sobre como aqueles que usam logins ilícitos podem permanecer sem serem detectados.
"O hacking evoluiu de uma travessura adolescente para um negócio de crescimento de bilhões de dólares."
Tipos de hacking/ hackers
De modo geral, pode-se dizer que hackers Tentativa de invadir computadores e redes por qualquer um dos quatro motivos a seguir.
- Há ganho financeiro criminoso, ou seja, o roubo de números de cartões de crédito ou a fraude de sistemas bancários.
- Em seguida, ganhar respeito nas ruas e consolidar a própria reputação dentro da comunidade. hacker A subcultura motiva alguns hackers Eles deixam sua marca nos sites que vandalizam como prova de que realizaram o ataque.
- Existe também a espionagem corporativa ou ciberespionagem , quando uma empresa hackers Procuram roubar informações sobre os produtos e serviços de um concorrente para obter vantagem no mercado.
- Por fim, nações inteiras se envolvem em ataques cibernéticos patrocinados pelo Estado para roubar informações comerciais e/ou de inteligência nacional, desestabilizar a infraestrutura de seus adversários ou até mesmo semear discórdia e confusão no país alvo. (Há consenso de que a China e a Rússia realizaram tais ataques, incluindo um contra o Forbes.com . Além disso, os recentes ataques ao Comitê Nacional Democrata [DNC] ganharam grande destaque na mídia, especialmente depois que a Microsoft afirmou...) hackers Os acusados de invadir o Comitê Nacional Democrata exploraram falhas até então desconhecidas no sistema operacional Windows da Microsoft e no software Flash da Adobe Systems. Há também casos de invasões realizadas pelo governo dos Estados Unidos .
Existe ainda outra categoria de cibercriminosos: os hacker que é motivado política ou socialmente por alguma causa. Tal hacker Os hacktivistas, ou "hacktivistas", buscam chamar a atenção do público para um problema, atraindo atenção negativa para o alvo — geralmente divulgando informações sensíveis. Para conhecer grupos hacktivistas notáveis, juntamente com algumas de suas ações mais famosas, veja Anonymous , WikiLeaks e LulzSec .
Hacking ético? Chapéus brancos, pretos e cinzas
Existe também outra forma de analisarmos hackers Lembra-se dos clássicos filmes de faroeste? Os mocinhos eram os hackers de chapéu branco. Os bandidos eram os hackers de chapéu preto. A fronteira da segurança cibernética atual mantém essa atmosfera de Velho Oeste, com hackers de chapéu branco e hackers de chapéu preto , e até mesmo uma terceira categoria intermediária. Existe algo como hacking ético ?
Se um hacker É uma pessoa com profundo conhecimento de sistemas de computador e software, que usa esse conhecimento para subverter essa tecnologia de alguma forma; nesse caso, trata-se de um "black hat". hacker fazem isso para roubar algo valioso ou por outros motivos maliciosos. Portanto, é razoável atribuir qualquer uma dessas quatro motivações (roubo, reputação, espionagem corporativa e ataques cibernéticos a Estados-nação) aos hackers maliciosos.
hackers de chapéu branco , por outro lado, se esforçam para melhorar a segurança dos sistemas de segurança de uma organização, encontrando falhas vulneráveis para que possam prevenir roubo de identidade ou outros crimes cibernéticos antes que os hackers de chapéu preto as percebam. As empresas chegam a empregar seus próprios hackers de chapéu branco. hackers como parte de sua equipe de suporte, conforme destaca um artigo recente da edição online do New York Times . Ou as empresas podem até terceirizar seus serviços de hacking ético para empresas como a HackerOne, que testa softwares em busca de vulnerabilidades e bugs em troca de recompensas.
Por fim, temos a turma do chapéu cinza. hackers que usam suas habilidades para invadir sistemas e redes sem permissão (assim como os hackers maliciosos). Mas, em vez de causar estragos criminosos, eles podem relatar sua descoberta ao proprietário do alvo e oferecer-se para corrigir a vulnerabilidade por uma pequena taxa.
Prevenção de hacking
Se o seu computador, tablet ou telefone estiver no centro do alvo hacker O alvo de 's, então cerque-o com anéis concêntricos de precauções .
Proteção antimalware
Em primeiro lugar, baixe um produto (ou aplicativo) antivírus confiável para o celular, capaz de detectar e neutralizar malware, além de bloquear conexões com sites de phishing maliciosos. É claro que isso vale tanto para o seu caso específico quanto para qualquer outro dispositivo. Windows , Android , um Mac Se você usa um iPhone ou está em uma rede corporativa, recomendamos a proteção em camadas do Malwarebytes para Windows , Malwarebytes para Mac , Malwarebytes para Android , Malwarebytes para Chromebook , Malwarebytes para iOS e os produtos Malwarebytes para empresas .
Tenha cuidado com os aplicativos
Em segundo lugar, baixe aplicativos para celular apenas de lojas legítimas que se autorregulam em busca de aplicativos com malware, como o Google Play e... Amazon App Store. (Observe que a política da Apple restringe os usuários do iPhone a baixar aplicativos somente pela App Store.) Mesmo assim, sempre que você baixar um aplicativo, verifique primeiro as avaliações e os comentários. Se o aplicativo tiver uma avaliação baixa e um número reduzido de downloads, é melhor evitá-lo.
Proteja suas informações
Saiba que nenhum banco ou sistema de pagamento on-line jamais solicitará suas credenciais de login, número do seguro social ou números de cartão de crédito por meio de e-mail.
Atualize seu software
Seja no telefone ou no computador, certifique-se de que seu sistema operacional esteja atualizado. E atualize também seus outros softwares residentes.
Navegue com cuidado
Evite visitar sites não seguros e nunca baixe anexos não verificados nem clique em links em e-mails desconhecidos. Você também pode usar Malwarebytes Browser Guard para uma navegação mais segura.
Segurança da senha
Tudo o que foi mencionado acima é higiene básica e sempre uma boa ideia. Mas os invasores estão sempre procurando uma nova maneira de entrar no seu organismo. Se um hacker Se alguém descobrir uma das suas senhas que você usa para vários serviços, essa pessoa terá acesso a aplicativos que podem invadir suas outras contas. Portanto, crie senhas longas e complexas, evite usar a mesma senha para contas diferentes e use um gerenciador de senhas . Afinal, o valor de uma única conta de e-mail invadida pode ser desastroso.
"Saiba que nenhum banco ou sistema de pagamento on-line jamais solicitará suas credenciais de login, número do seguro social ou números de cartão de crédito por meio de e-mail."
Hackeando Android telefones
Embora a maioria associe a prática de hacking com Windows computadores, o Android O sistema operacional também oferece um alvo atraente para hackers .
Um pouco de história: Início hackers Aqueles que exploravam obsessivamente métodos de baixa tecnologia para contornar as redes de telecomunicações seguras (e as caras chamadas de longa distância da época) eram originalmente chamados de phreaks — uma combinação das palavras phone (telefone) e freaks (malucos). Eles constituíam uma subcultura definida na década de 1970, e sua atividade era chamada de phreaking .
Hoje em dia, os phreakers evoluíram da era da tecnologia analógica para se tornarem hackers No mundo digital, existem mais de dois bilhões de dispositivos móveis. Telefone celular hackers Utilizam diversos métodos para acessar o celular de uma pessoa e interceptar mensagens de voz, chamadas telefônicas, mensagens de texto e até mesmo o microfone e a câmera do aparelho, tudo sem a permissão ou mesmo o conhecimento do usuário.
"Os criminosos cibernéticos podem visualizar seus dados armazenados no telefone, incluindo informações de identidade e financeiras."
Por que Android ?
Em comparação com os iPhones, Android Os celulares são muito mais fragmentados, e sua natureza de código aberto e inconsistências nos padrões de desenvolvimento de software colocam os Androids em maior risco de corrupção e roubo de dados. E inúmeras consequências negativas podem advir da invasão de Android .
Criminosos cibernéticos podem visualizar seus dados armazenados no telefone, incluindo informações de identidade e financeiras. Da mesma forma, hackers Podem rastrear sua localização, forçar seu telefone a enviar mensagens de texto para sites premium ou até mesmo espalhar o ataque (com um link malicioso embutido) para outros contatos seus, que clicarão nele por parecer que foi enviado por você.
É claro que agentes da lei legítimos podem invadir telefones com um mandado judicial para armazenar cópias de mensagens de texto e e-mails, transcrever conversas privadas ou rastrear os movimentos do suspeito. Mas os criminosos cibernéticos... hackers Isso definitivamente poderia causar danos, acessando as credenciais da sua conta bancária, excluindo dados ou adicionando uma série de programas maliciosos.
Phishing
Telefone hackers Os dispositivos Android têm a vantagem de muitas técnicas de invasão de computadores, que são facilmente adaptáveis a eles. O phishing , crime que visa indivíduos ou membros de organizações inteiras para induzi-los a revelar informações confidenciais por meio de engenharia social, é um método comprovado para criminosos. De fato, como um celular exibe uma barra de endereço muito menor em comparação com um computador, o phishing em um navegador de internet móvel provavelmente facilita a falsificação de um site aparentemente confiável sem revelar os sinais sutis (como erros ortográficos intencionais) que podem ser vistos em um navegador de computador. Então, você recebe uma mensagem do seu banco pedindo que você acesse o sistema para resolver um problema urgente, clica no link convenientemente fornecido, insere suas credenciais no formulário e... hackers você já.
Aplicativos trojanizados
Aplicativos infectados por Trojan baixados de lojas de aplicativos não seguras são outro exemplo de cruzamento de tecnologias. hacker ameaça aos androides. Grande Android lojas de aplicativos (Google e Amazon Fique atento aos aplicativos de terceiros; porém, malware embutido pode se infiltrar ocasionalmente por meio de sites confiáveis ou, mais frequentemente, por meio de sites suspeitos. É assim que seu telefone acaba hospedando adware , spyware , ransomware ou qualquer outro tipo de malware perigoso.
Bluehacking
"O Bluehacking obtém acesso ao seu telefone quando ele aparece em uma rede Bluetooth desprotegida."
Outros métodos são ainda mais sofisticados e não exigem manipular o usuário para clicar em um link malicioso. O Bluehacking obtém acesso ao seu telefone quando ele se conecta a uma rede Bluetooth desprotegida. É até possível imitar uma rede confiável ou uma torre de celular para redirecionar mensagens de texto ou sessões de login. E se você deixar seu telefone desbloqueado sem vigilância em um local público, em vez de simplesmente roubá-lo, um hacker pode roubar seu celular. hacker É possível cloná-lo copiando o cartão SIM, o que é como entregar as chaves do seu castelo.
Hacking em Macs
Para que você não pense que hackear é apenas uma Windows problema, Mac Usuários, fiquem tranquilos: vocês não estão imunes. Em 2021, a Apple confirmou publicamente que sim, Macs podem ser infectados por malware.
Antes dessa admissão, em 2017 houve uma campanha de phishing direcionada a usuários Mac , principalmente na Europa. Propagada por um Trojan assinado com um certificado de desenvolvedor da Apple válido, a campanha buscava obter credenciais exibindo um alerta em tela cheia alegando a existência de um sistema operacional essencial. X Atualização aguardando instalação. Se o ataque for bem-sucedido, os invasores terão acesso completo a todas as comunicações da vítima, permitindo-lhes espionar toda a navegação na web, mesmo que seja uma conexão HTTPS com o ícone de cadeado.
Além de ataques de engenharia social em Macs, falhas ocasionais de hardware também podem criar vulnerabilidades, como foi o caso das chamadas falhas Meltdown e Spectre, relatadas pelo The Guardian no início de 2018. A Apple respondeu desenvolvendo proteções contra a falha, mas aconselhou os clientes a baixarem softwares apenas de fontes confiáveis, como seu próprio site. iOS e Mac Lojas de aplicativos para ajudar a prevenir hackers por poder explorar as vulnerabilidades do processador.
E depois havia o insidioso Calisto , uma variante do Proton. Mac Um malware que operou na internet por dois anos antes de ser descoberto em julho de 2018. Ele estava oculto em uma falsa Mac instalador de cibersegurança e, entre outras funções, coletava nomes de usuário e senhas.
Exemplos mais recentes de ataques a Macs e Mac Os malwares incluem Silver Sparrow , ThiefQuest e malware disfarçado de iTerm2 . De vírus a malwares e falhas de segurança, hackers criaram um conjunto de ferramentas abrangente para causar hacker caos em seu Mac Um bom programa antivírus e antimalware Mac ajudará a proteger seu computador. Mac contra esse tipo de malware.
Como o hacking afeta minha empresa?
Para mentes criminosas hackers Os negócios estão em alta. Ataques de ransomware contra grandes empresas têm sido amplamente noticiados ao longo de 2021. Alguns desses ataques ganharam grande repercussão, como os contra o oleoduto Colonial Pipeline, a JBS (a maior processadora de carne do mundo) e a grande empresa de balsas Steamship Authority. Existem diversos grupos de ransomware, provedores de Ransomware como Serviço (RaaS) e tipos de ransomware em circulação. Você pode estar familiarizado com nomes como Conti , Ryuk ou GandCrab , por exemplo.
Os cavalos de Troia continuam sendo uma ameaça para as empresas, sendo que alguns dos mais conhecidos são o Emotet e o TrickBot. O Emotet, o Trickbot e o GandCrab dependem do malspam como seu principal vetor de infecção. Esses e-mails de spam maliciosos, disfarçados de marcas conhecidas, enganam os usuários finais para que cliquem em links de download maliciosos ou abram um anexo carregado com malware. Em uma reviravolta interessante, o Emotet evoluiu de um cavalo de Troia bancário por si só para uma ferramenta de distribuição de outros malwares, incluindo outros cavalos de Troia bancários como a Trickbot.
Então, o que acontece quando os criminosos cibernéticos conseguem invadir sua rede?
O Emotet, por exemplo, prejudicou os sistemas críticos da cidade de Allentown, PA, exigindo a ajuda da equipe de resposta a incidentes da Microsoft para fazer a limpeza. No total, a cidade acumulou custos de correção da ordem de US$ 1 milhão.
O GandCrab é igualmente terrível. Estima-se que o ransomware com esse nome grosseiro já rendeu aos seus autores algo em torno de US$ 300 milhões em resgates pagos, com resgates individuais de US$ 600 a US$ 700.000.