Principais conclusões
- Hackers sistemas digitais — computadores, smartphones, tablets e redes —, muitas vezes motivados por ganhos financeiros, espionagem, ativismo ou por um desafio pessoal.
- O termo " hacker Abrange uma vasta gama de indivíduos, desde cibercriminosos a pessoas éticas. hackers que trabalham para melhorar a segurança.
- A pirataria informática pode envolver métodos técnicos, tais como malware, publicidade maliciosa ou a exploração de vulnerabilidades do sistema.
- Muitos ataques dependem de engenharia social, onde hackers Manipular pessoas para que revelem dados ou cliquem em links maliciosos.
- Entendimento hacker As motivações e as táticas podem ajudar os utilizadores a proteger melhor os seus dispositivos e informações pessoais.
Quem são? hackers ?
Muitos pensam que “ hacker "Hacking" refere-se a algum prodígio autodidata ou programador rebelde hábil na modificação de hardware ou software de computador para que possa ser utilizado de formas que fogem à intenção original dos programadores. Mas esta é uma visão limitada que não abrange a vasta gama de razões pelas quais alguém se torna hacker. Para aprender sobre as várias motivações e os diferentes tipos de hacking, é necessário compreender melhor a fundo a complexidade do tema. hackers Talvez tenha lido " Por baixo do capuz: porque é que o dinheiro, o poder e o ego levam hackers ao cibercrime" . Confira também o nosso outro artigo. Malwarebytes Labs Episódio de podcast, entrevistando hacker Códigos de doença:
O que é a pirataria informática?
O termo "hacking" refere-se a atividades que visam comprometer dispositivos digitais, como computadores, smartphones, tablets e até mesmo redes inteiras. Embora o hacking nem sempre tenha fins maliciosos, atualmente a maioria das referências a este termo são feitas com o intuito de comprometer os dispositivos digitais. hackers Caracterizam-na como uma atividade ilegal praticada por cibercriminosos, motivada pelo ganho financeiro, protesto, recolha de informação (espionagem) e até apenas pela "diversão" do desafio.
Ferramentas de hacking: como fazer hackers hackear?
A prática de hacking envolve, geralmente, aspetos técnicos (como a criação de anúncios maliciosos que instalam malware em ataques drive-by sem interação do utilizador). Mas hackers Também é possível utilizar a psicologia para enganar o utilizador e levá-lo a clicar num anexo malicioso ou a fornecer dados pessoais. Estas tácticas são chamadas de " engenharia social ".
De facto, é correto caraterizar a pirataria informática como um termo abrangente para a atividade subjacente à maioria, se não a todos, os ataques informáticos maliciosos e maliciosos ao público informático, às empresas e aos governos. Para além da engenharia social e do malvertising, as técnicas comuns de pirataria informática incluem:
- Botnets
- Sequestros de navegador
- Ataques de negação de serviço (DDoS)
- Ransomware
- Rootkits
- Troianos
- Vírus
- Vermes
Dos "script kiddies" ao cibercrime organizado
Assim, a pirataria informática evoluiu de uma travessura adolescente para um negócio em expansão que movimenta milhares de milhões de dólares, cujos adeptos criaram uma infraestrutura criminosa que desenvolve e vende ferramentas de pirataria informática prontas a usar a potenciais criminosos com competências técnicas menos sofisticadas (conhecidos como«script kiddies»). A título de exemplo, consulte: Emotet.
Noutro exemplo, os utilizadores Windows são alegadamente alvo de uma ampla campanha cibercriminosa que oferece acesso remoto a sistemas informáticos por apenas 10 dólares numa loja de hackers na dark web — o que permite potencialmente aos atacantes roubar informação, interromper sistemas, implantar ransomware e muito mais. Os sistemas anunciados para venda no fórum variam entre Windows XP até Windows 10.º Os comerciantes chegam mesmo a oferecer dicas sobre como aqueles que utilizam logins ilícitos podem permanecer sem serem detetados.
"A pirataria informática evoluiu de uma travessura de adolescente para um negócio de crescimento de milhares de milhões de dólares."
Tipos de hacking/ hackers
De um modo geral, pode dizer-se que hackers Tentativa de invadir computadores e redes por qualquer um dos quatro motivos seguintes.
- Há o ganho financeiro criminoso, ou seja, o roubo de números de cartões de crédito ou a defraudação de sistemas bancários.
- Depois, ganhar respeito nas ruas e consolidar a própria reputação dentro da comunidade. hacker A subcultura motiva alguns hackers Deixam a sua marca nos sites que vandalizam como prova de que realizaram o ataque.
- Existe também a espionagem empresarial ou ciberespionagem , quando uma empresa hackers Procuram roubar informação sobre os produtos e serviços de um concorrente para obter vantagem no mercado.
- Por fim, nações inteiras envolvem-se em ataques cibernéticos patrocinados pelo Estado para roubar informações comerciais e/ou de inteligência nacional, desestabilizar as infraestruturas dos seus adversários ou até mesmo semear a discórdia e a confusão no país alvo. (Há consenso de que a China e a Rússia realizaram tais ataques, incluindo um contra a Forbes.com . Além disso, os recentes ataques ao Comité Nacional Democrata [DNC] ganharam grande destaque nos media, especialmente depois de a Microsoft ter afirmado...) hackers Os acusados de invadir o Comité Nacional Democrata exploraram falhas até então desconhecidas no sistema operativo Windows da Microsoft e no software Flash da Adobe Systems. Existem também casos de invasões levadas a cabo pelo governo dos Estados Unidos .
Existe ainda uma outra categoria de cibercriminosos: os hacker que é motivado política ou socialmente por alguma causa. Tal hacker Os hacktivistas, ou "hacktivistas", procuram chamar a atenção do público para um problema, atraindo a atenção negativa para o alvo — geralmente divulgando informação sensível. Para conhecer grupos hacktivistas notáveis, juntamente com algumas das suas ações mais famosas, veja Anonymous , WikiLeaks e LulzSec .
Hacking ético? Chapéus brancos, pretos e cinzentos
Existe também uma outra forma de analisarmos hackers Lembra-se dos clássicos westerns? Os bons eram os hackers de chapéu branco. Os bandidos eram os hackers de chapéu preto. A fronteira da cibersegurança atual mantém esta atmosfera de Velho Oeste, com hackers de chapéu branco e hackers de chapéu preto , e até uma terceira categoria intermédia. Existe algo como hacking ético ?
Se um hacker É uma pessoa com um conhecimento profundo de sistemas informáticos e de software, que utiliza esse conhecimento para subverter essa tecnologia de alguma forma; neste caso, trata-se de um "black hat". hacker fazem-no para roubar algo valioso ou por outros motivos maliciosos. Assim, é razoável atribuir qualquer uma destas quatro motivações (roubo, reputação, espionagem empresarial e ataques cibernéticos a Estados-nação) aos hackers maliciosos.
hackers de chapéu branco , por outro lado, esforçam-se por melhorar a segurança dos sistemas de segurança de uma organização, encontrando falhas vulneráveis para que possam prevenir o roubo de identidade ou outros crimes cibernéticos antes que os hackers de chapéu preto se apercebam delas. As empresas chegam a empregar os seus próprios hackers de chapéu branco. hackers como parte da sua equipa de suporte, como destaca um artigo recente da edição online do New York Times . Ou as empresas podem até subcontratar os seus serviços de hacking ético a empresas como a HackerOne, que testa software em busca de vulnerabilidades e bugs em troca de recompensas.
Por fim, temos a turma do chapéu cinzento. hackers que utilizam as suas capacidades para invadir sistemas e redes sem permissão (tal como os hackers maliciosos). Mas, em vez de causarem estragos criminosos, podem comunicar a sua descoberta ao proprietário do alvo e oferecer-se para corrigir a vulnerabilidade por uma pequena taxa.
Prevenção de pirataria informática
Se o seu computador, tablet ou telefone estiver no centro do alvo hacker O alvo de 's, em seguida, cerque-o com anéis concêntricos de precauções .
Proteção anti-malware
Em primeiro lugar, descarregue para o telemóvel um produto (ou aplicação) antivírus fiável, capaz de detetar e neutralizar malware, bem como de bloquear ligações a sites de phishing maliciosos. É claro que isto se aplica tanto ao seu caso específico como a qualquer outro dispositivo. Windows , Android , um Mac Se utiliza um iPhone ou está numa rede empresarial, recomendamos a proteção por camadas do Malwarebytes para Windows , Malwarebytes para Mac , Malwarebytes para Android , Malwarebytes para Chromebook , Malwarebytes para iOS e os produtos Malwarebytes para empresas .
Cuidado com as aplicações
Em segundo lugar, descarregue aplicações móveis apenas de lojas legítimas que se autorregulam em busca de aplicações com malware, como o Google Play e... Amazon App Store. (Note que a política da Apple restringe os utilizadores do iPhone a descarregar aplicações apenas através da App Store.) Mesmo assim, sempre que descarregar uma aplicação, verifique primeiro as avaliações e os comentários. Se a aplicação tiver uma avaliação baixa e um número reduzido de downloads, é melhor evitá-lo.
Proteger a sua informação
Saiba que nenhum banco ou sistema de pagamento em linha lhe pedirá as suas credenciais de início de sessão, número de segurança social ou números de cartão de crédito por correio eletrónico.
Atualizar o seu software
Quer esteja no seu telemóvel ou num computador, certifique-se de que o seu sistema operativo permanece atualizado. E actualize também o seu outro software residente.
Procurar com cuidado
Evite visitar sites não seguros e nunca descarregue anexos não verificados nem clique em links em e-mails desconhecidos. Também pode usar Malwarebytes Browser Guard para uma navegação mais segura.
Segurança da palavra-passe
Tudo o que foi referido acima é higiene básica e sempre uma boa ideia. Mas os invasores estão sempre à procura de uma nova forma de entrar no seu organismo. Se um hacker Se alguém descobrir uma das suas palavras-passe que utiliza para vários serviços, essa pessoa terá acesso a aplicações que podem invadir as suas outras contas. Por isso, crie palavras-passe longas e complexas, evite usar a mesma palavra-passe para contas diferentes e utilize um gestor de palavras-passe . Afinal, o valor de uma única conta de e-mail pirateada pode ser desastroso.
"Saiba que nenhum banco ou sistema de pagamento online lhe pedirá as suas credenciais de acesso, número de segurança social ou números de cartão de crédito por correio eletrónico."
Hackeando Android telefones
Embora a maioria associe a prática de hacking a Windows computadores, o Android O sistema operativo também oferece um alvo atrativo para hackers .
Um pouco de história: Início hackers Aqueles que exploravam obsessivamente métodos de baixa tecnologia para contornar as redes de telecomunicações seguras (e as caras chamadas de longa distância da época) eram originalmente chamados de phreaks — uma combinação das palavras phone (telefone) e freaks (malucos). Constituíam uma subcultura definida na década de 1970, e a sua atividade era designada por phreaking .
Hoje em dia, os phreakers evoluíram da era da tecnologia analógica para se hackers No mundo digital, existem mais de dois mil milhões de dispositivos móveis. Telefone celular hackers Utilizam vários métodos para aceder ao telemóvel de uma pessoa e intercetar mensagens de voz, chamadas telefónicas, mensagens de texto e até mesmo o microfone e a câmara do dispositivo, tudo sem a permissão ou mesmo o conhecimento do utilizador.
"Os cibercriminosos podem ver os dados armazenados no telemóvel, incluindo informações de identidade e financeiras."
Porquê Android ?
Em comparação com os iPhones, Android Os telemóveis são muito mais fragmentados, e a sua natureza de código aberto e as inconsistências nos padrões de desenvolvimento de software colocam os Androids em maior risco de corrupção e roubo de dados. E inúmeras consequências negativas podem advir da invasão dos Android .
Os cibercriminosos podem visualizar os seus dados armazenados no telefone, incluindo informações de identidade e financeiras. Da mesma forma, hackers Podem rastrear a sua localização, forçar o seu telefone a enviar mensagens de texto para sites premium ou até mesmo espalhar o ataque (com um link malicioso incorporado) a outros contactos seus, que clicarão nele por parecer que foi enviado por si.
É claro que os agentes da autoridade legítimos podem invadir telefones com um mandado judicial para armazenar cópias de mensagens de texto e e-mails, transcrever conversas privadas ou rastrear os movimentos do suspeito. Mas os cibercriminosos... hackers Isto poderia definitivamente causar danos, acedendo às credenciais da sua conta bancária, apagando dados ou adicionando uma série de programas maliciosos.
Phishing
Telefone hackers Os dispositivos Android têm a vantagem de muitas técnicas de intrusão nos computadores, que lhes são facilmente adaptáveis. O phishing , crime que visa indivíduos ou membros de organizações inteiras para os induzir a revelar informações confidenciais através da engenharia social, é um método comprovado para os criminosos. De facto, como um telemóvel exibe uma barra de endereço muito mais pequena em comparação com um computador, o phishing num navegador de internet móvel provavelmente facilita a falsificação de um site aparentemente fiável sem revelar os sinais subtis (como erros ortográficos intencionais) que podem ser vistos num navegador de computador. De seguida, recebe uma mensagem do seu banco a pedir-lhe que aceda ao sistema para resolver um problema urgente, clica no link convenientemente fornecido, introduz as suas credenciais no formulário e... hackers você já.
Aplicações troianizadas
As aplicações infetadas por Trojan descarregadas de lojas de aplicações não seguras são outro exemplo de cruzamento de tecnologias. hacker ameaça aos andróides. Grande Android lojas de aplicações (Google e Amazon Esteja atento aos aplicativos de terceiros; no entanto, o malware incorporado pode infiltrar-se ocasionalmente através de sites fidedignos ou, mais frequentemente, através de sites suspeitos. É assim que o seu telefone acaba por alojar adware , spyware , ransomware ou qualquer outro tipo de malware perigoso.
Bluehacking
"O Bluehacking obtém acesso ao seu telemóvel quando este aparece numa rede Bluetooth desprotegida."
Outros métodos são ainda mais sofisticados e não exigem manipular o utilizador para clicar num link malicioso. O Bluehacking obtém acesso ao seu telefone quando este se liga a uma rede Bluetooth desprotegida. É ainda possível imitar uma rede fidedigna ou uma torre de telemóvel para redirecionar mensagens de texto ou sessões de login. E se deixar o seu telefone desbloqueado sem vigilância num local público, em vez de simplesmente o roubar, um hacker pode roubar o seu telemóvel. hacker É possível cloná-lo copiando o cartão SIM, o que é como entregar as chaves do seu castelo.
Hacking em Macs
Para que não pense que o hacking é apenas uma Windows problema, Mac Utilizadores, fiquem descansados: vocês não estão imunes. Em 2021, a Apple confirmou publicamente que sim, os Macs podem ser infetados por malware.
Antes desta admissão, em 2017 houve uma campanha de phishing dirigida aos utilizadores Mac , principalmente na Europa. Propagada por um Trojan assinado com um certificado de programador Apple válido, a campanha procurava obter credenciais exibindo um alerta em ecrã inteiro alegando a existência de um sistema operativo essencial. X Atualização a aguardar instalação. Se o ataque for bem-sucedido, os atacantes terão acesso completo a todas as comunicações da vítima, permitindo-lhes espiar toda a navegação na web, mesmo que seja uma ligação HTTPS com o ícone do cadeado.
Além dos ataques de engenharia social nos Macs, as ocasionais falhas de hardware também podem criar vulnerabilidades, como foi o caso das chamadas falhas Meltdown e Spectre, relatadas pelo The Guardian no início de 2018. A Apple respondeu desenvolvendo proteções contra a falha, mas aconselhou os clientes a descarregarem software apenas de fontes fidedignas, como o seu próprio site. iOS e Mac Lojas de aplicações para ajudar a prevenir hackers por poder explorar as vulnerabilidades do processador.
E depois havia o insidioso Calisto , uma variante do Proton. Mac Um malware que operou na internet durante dois anos antes de ser descoberto em julho de 2018. Estava escondido numa falsa Mac instalador de cibersegurança e, entre outras funções, recolhia nomes de utilizador e palavras-passe.
Exemplos mais recentes de ataques a Macs e Mac Os malwares incluem o Silver Sparrow , ThiefQuest e malware disfarçado de iTerm2 . Desde vírus a malware e falhas de segurança, hackers criaram um conjunto de ferramentas abrangente para causar hacker caos no seu Mac Um bom programa antivírus e anti-malware Mac ajudará a proteger o seu computador. Mac contra este tipo de malware.
Como é que a pirataria informática afecta a minha empresa?
Para mentes criminosas hackers Os negócios estão em alta. Os ataques de ransomware contra grandes empresas têm sido amplamente noticiados ao longo de 2021. Alguns destes ataques ganharam grande repercussão, como os contra o oleoduto Colonial Pipeline, a JBS (a maior processadora de carne do mundo) e a grande empresa de ferry Steamship Authority. Existem diversos grupos de ransomware, fornecedores de Ransomware como Serviço (RaaS) e tipos de ransomware em circulação. Poderá estar familiarizado com nomes como Conti , Ryuk ou GandCrab , por exemplo.
Os cavalos de Troia continuam a ser uma ameaça para as empresas, sendo que alguns dos mais conhecidos são o Emotet e o TrickBot. O Emotet, o Trickbot e o GandCrab baseiam-se todos no malspam como principal vetor de infeção. Estes e-mails de spam maliciosos, disfarçados de marcas conhecidas, enganam os seus utilizadores finais para que cliquem em links de descarregamento maliciosos ou abram um anexo carregado com malware. Numa reviravolta interessante, o Emotet evoluiu de um cavalo de Troia bancário para uma ferramenta de distribuição de outro malware, incluindo outros cavalos de Troia bancários como o Trickbot.
Então, o que acontece quando os cibercriminosos conseguem entrar na sua rede?
O Emotet, por exemplo, afectou os sistemas críticos da cidade de Allentown, PA, exigindo a ajuda da equipa de resposta a incidentes da Microsoft para os limpar. No total, a cidade acumulou custos de correção na ordem de 1 milhão de dólares.
O GandCrab é igualmente terrível. Estima-se que o ransomware com o nome grosseiro já rendeu aos seus autores cerca de 300 milhões de dólares em resgates pagos, com resgates individuais de 600 a 700.000 dólares.