O que é o Adware?
O adware é software distribuído livremente que contém e exibe anúncios incorporados para vários produtos e serviços. É também um tipo de software que pode redirecionar consultas para vários sites patrocinadores. Outra faceta do software adware é a recolha de dados, que geralmente é feito para fins de marketing.
Este tipo de software, dependendo de quão complexo é, pode recolher resultados do histórico de pesquisa, quais as teclas pressionadas, palavras-chave, padrões de pesquisa e, às vezes, até mesmo informações pessoais, na maioria das vezes sem o consentimento do utilizador. O adware nem sempre tem que ser instalado manualmente. Pode ser instalado remotamente no computador de um utilizador quando este visita um site infetado. Os hackers também podem instalar adware malicioso através de uma Backdoor.
Leia mais
O que é o Antivírus?
Os antivírus estão entre as linhas mais importantes de defesa dos computadores e outros dispositivos que usam Internet. Programas antivírus ou suítes de programa são projetados para detetar ameaças, pô-los em quarentena, removê-los, bem como impedi-los de aceder o computador de destino ou rede antes de tudo.
Dependendo da complexidade do software antivírus, este pode proteger contra ataques de baixo e de alto risco e invasões de privacidade, tais como aqueles tornados possíveis por hackers, vírus, worms, adware, rootkits, spyware, keyloggers, e outros. Embora as técnicas de deteção de sandbox sejam as mais populares, vários algoritmos de deteção são implementados, os mais modernos dos quais usam extração de dados e aprendizagem automática.
Leia mais
O que é um ataque DDoS?
Um ataque DDoS é mais frequentemente realizado por um exército de botnets ou zombies. Significa que é um ataque distribuído de negação de serviço. A terminologia refere-se à interrupção dos serviços – seja de uma rede ou, digamos, de um site. Isto é conseguido ao inundar os dispositivos de destino com tráfego de Internet indesejado que dificulta o seu desempenho.
Os alvos mais comuns para os ataques DDoS são fornecedores on-line, mercados, bem como outras empresas que dependem de uma conexão estável e não se podem dar ao luxo de perder a largura de banda. Ataques DDoS podem não só retardar o desempenho do sistema de destino, mas também podem danificar os dados ou levar à perda de dados, para não mencionar as perdas financeiras significativas.
Leia mais
O que é um ataque de Injeção de SQL?
Um SQL injection attack é qualquer ação que insere um código SQL mal-intencionado num banco de dados SQL com a finalidade de obter acesso aos dados e modificá-los, corroendo-os ou excluindo-os. Pode ser feito para ganhos financeiros ou para causar estragos no negócio de alguém, causando prejuízos económicos significativos.
A maioria destes ataques são direcionados para fornecedores on-line e Marketplaces online. No entanto, devido aos ataques constantes contra o setor de comércio eletrónico, há diversas maneiras de proteger os sites com bancos de dados SQL contra esses ataques. Hoje, muito pouco dano pode ser feito nos sistemas protegidos, graças aos antivírus avançados e programas de firewall disponíveis para pequenas e grandes empresas.
Leia mais
O que é uma Botnet?
Um botnet é uma rede de dispositivos conectados à Internet que podem ser usados pelo seu superior poder computacional combinado para fazer ataques poderosos, interromper o tráfego da Internet ou enviar spam. Numa botnet, os computadores sequestrados estão infetados com bots, que são programas de software que podem executar tarefas automatizadas. Cada computador na rede pode operar um ou mais bots.
Também conhecido como um exército de zombies ou uma rede de zombies, um botnet pode ser usado pelo seu dono através do software C&C. Alguns autores da ameaça podem optar por usar botnets para os seus próprios ataques DDoS, enquanto outros podem alugar a botnet a terceiros interessados com intenção maliciosa.
Leia mais
O que é uma Burla (Scam)?
Uma burla é qualquer ação que envolva um esquema fraudulento realizado com a finalidade de roubar dinheiro, bens, ou informações sensíveis de indivíduos ou grupos. Nesta era digital, mais e mais golpes são feitos através da Internet, devido à facilidade de segmentação de vários indivíduos ou marcas simultaneamente.
Alguns exemplos notáveis de burlas incluem fraude em leilões, phishing, golpes de doação, o golpe do príncipe nigeriano, catphishing, chamadas de marketing, cadeia de correio, inquéritos on-line, e outros. As burlas podem ser direcionadas contras coisas simples com um objetivo muito maior, que serve meramente como um meio para fazer avançar a burla para a frente.
Leia mais
O que é um Cavalo de Tróia? (Trojan)
Um cavalo de Tróia, também conhecido como um vírus Trojan ou simplesmente Trojan, é um tipo de vírus de computador que pode causar danos a um sistema uma vez ativado. Ao contrário de um worm de computador, um Trojan requer ativação no sistema do utilizador final para fazer O seu trabalho. No entanto, este não é um tipo de vírus que se auto-replique e que se espalhe outros sistemas.
Na maioria das vezes, um vírus Trojan é usado para estabelecer um acesso Backdoor ou um acesso remoto para o sistema de destino. Alguns Trojans são usados para roubar informações diretamente ou para descarregarem outro software malicioso para o computador de destino ou rede.
Leia mais
O que é o Crime Informático?
Para um crime se qualificar como um cibercrime, este precisa de usar ou ter como alvo um computador ou usar um computador como uma ferramenta para cometer o delito. Embora existam vários subtipos de cibercrime, todos eles podem ser categorizados em dois grandes tipos – crimes que visam computadores individuais ou redes e aqueles que visam os proprietários do dispositivo.
Alguns dos tipos mais comuns de cibercrime incluem o roubo de informações bancárias, roubo de identidade, ciberterrorismo, crimes predatórios e perseguição online. Nem todos os cibercrimes são ações do jogo final. Alguns deles são simplesmente um pequeno passo num esquema muito maior que se estende ao mundo offline também.
Leia mais
O que é um Computer Exploit?
Várias sequências de comandos, bem como peças de software, código e dados podem se enquadrar na categoria de exploits de computador quando são usadas para explorar determinadas vulnerabilidades de software ou hardware em dispositivos ou redes estrangeiras. Dependendo da vulnerabilidade, uma exploit pode ser de um subtipo específico, tudo depende do que a exploit pode fazer a um sistema externo, graças à vulnerabilidade que aproveita.
Os exploits podem ser locais e remotos. As vulnerabilidades remotas permitem diferentes graus de acesso remoto, enquanto as vulnerabilidades locais geralmente implicam que uma exploit não possa ser usada, a menos que a origem do ataque seja proveniente do dispositivo ou da rede vulnerável. No entanto, podem também, por vezes, ser acedidas remotamente se houver um acesso Backdoor para o sistema.
Leia mais
O que é a Engenharia Social?
No contexto da segurança informática, a engenharia social envolve o uso de manipulação psicológica de indivíduos e grupos utilizando várias técnicas. Independentemente da técnica específica que é usada, a engenharia social é frequentemente empregada com intenção maliciosa e com a finalidade de roubar informações confidenciais ou interromper o funcionamento normal de certas organizações.
O phishing é um aspeto da engenharia social, uma vez que envolve enganar o alvo de modo a revelar informações sensíveis. No entanto, a engenharia social envolve métodos Low-Tech e High-Tech de manipulação de vítimas. Assim como com o phishing, o agressor visa ganhar a confiança da vítima, com o objetivo de obter acesso a informações que podem ser usadas para prejudicar o alvo ou ganhar algo para si.
Leia mais
O que é o Hacking?
O hacking é qualquer intrusão não autorizada num computador ou rede de computadores. Tais ações geralmente envolvem o comprometimento da segurança do sistema, alterando algumas das suas características ou ignorando medidas de segurança para alcançar qualquer objetivo desde o acesso a informações confidenciais ao estabelecimento do acesso root a esse sistema.
O termo hacking nem sempre implica atividades negativas. Embora existam pessoas que usam as suas habilidades para invadir sistemas estrangeiros para ganho pessoal, financeiro ou político, há também aqueles que fazem hack de sistemas apenas para testar a sua segurança e descobrir falhas ou façanhas. Como resultado deste tipo de hacking, muitas vulnerabilidades podem ser corrigidas antes que os hackers maliciosos possam explorá-los.
Leia mais
O que é um Keylogger?
Existem dois tipos de keyloggers. Há keyloggers de hardware e keyloggers de software. Independentemente do tipo usado, o objetivo principal é sempre o mesmo: monitorização das teclas de alguém com o objetivo de monitorizar e gravar o que é que é feito num dispositivo, como por exemplo navegar na Internet, escrever e-mails, códigos, e etc.
Os keyloggers nem sempre são usados com intenção maliciosa. Eles podem ser usados na pesquisa de escrita cognitiva, para monitorizar os funcionários nos seus computadores de trabalho, ou monitorizar crianças menores de idade e as suas atividades on-line. No entanto, eles tendem a ter uma conotação negativa, uma vez que são mais frequentemente usados como ferramentas autónomas ou parte de rootkits avançados para roubar informações confidenciais ou conceder o acesso a dispositivos alvo.
Leia mais
O que é o Malware?
O termo malware (abreviação de malicious software) denota todos os softwares de peças prejudiciais, tais como vírus de computador e worms, trojans, ransomware e adware, entre outros. Os Ciber criminosos usam-no para estabelecer uma Backdoor em sistemas estrangeiros, criar botnets, e lançar vários ataques com a finalidade de roubar, danificar ou excluir dados sobre os sistemas de destino.
Um conjunto de malware, ou uma coleção de mais de um tipo de software malicioso, é muitas vezes referido como um rootkit. Vários tipos de programas de malware secreto podem ser incorporados numa única aplicação ou arquivo.
Leia mais
O que é Phishing?
O phishing é um ato fraudulento que envolve o roubo de números de cartão de crédito, nomes de utilizador, senhas e outras informações confidenciais em que um criminoso se representa como um indivíduo de confiança ou de negócios. Através da Internet, o phishing geralmente envolve o uso de sites falsos com nomes de domínio aparentemente confiáveis.
Embora seja bastante perigoso, o phishing geralmente é facilmente evitável se o utilizador exercer mais cautela ao abrir anexos, ao divulgar as suas informações pessoais, verificar os URLs dos sites e usar softwares antivírus atualizados. O phishing não pode ser bem-sucedido sem alguma ajuda involuntária das próprias vítimas, daí a necessidade dos criminosos cibernéticos representarem entidades legítimas quando fazem phishing para obter informações.
Leia mais
O que é Ransomware?
O ransomware é um tipo de malware que é mais frequentemente associado a manter determinados arquivos, dados ou ativos financeiros reféns. Este malware pode ser instalado remotamente através de uma backdoor ou descarregado pelo utilizador de sites infetados ou anexos. Uma vez dentro do sistema do alvo, o malware encripta informações que não podem ser decifradas sem uma chave. Outras designações para ransomware incluem crypto-Trojan, crypto-Worm, ou crypto-Virus.
O ransomware também é usado às vezes para roubar informações. Como resultado, este é usado em esquemas de chantagem on-line em que a vítima é ameaçada com o lançamento de informações pessoais potencialmente comprometedoras que foram encriptadas pelo hacker, a menos que um resgate seja pago. Encontrar a fonte do ataque ou o atacante é geralmente muito difícil, pois a maioria dos resgates envolvem pagamentos em criptomoedas.
Leia mais
O que é um Rootkit?
Os rootkits são geralmente, mas nem sempre, suítes de malware compostas por vários programas e vírus projetados para conceder acesso a uma rede de computador ou a um computador através da exploração secreta de várias vulnerabilidades do sistema. Os rootkits podem ser distribuídos através de anexos, adware, links de e-mail, e outros meios.
O objetivo mais comum para um rootkit é estabelecer um acesso backdoor ao sistema de destino, o que permitirá que o invasor roube facilmente informações, documentos, dinheiro ou senhas. O agressor também pode usar isso para causar estragos no sistema, corrompendo dados, interrompendo o tráfego, excluindo dados ou retardando o desempenho do sistema. Os programas antivírus modernos têm deteção de rootkits, enquanto este foi um problema muito mais difícil de lidar no passado.
Leia mais
O que é o Roubo de Identidade?
O roubo de identidade é usado para descrever qualquer recolha não autorizada de informações de identificação pessoal, conseguidas por qualquer meio, fisicamente ou no mundo virtual. O roubo de identidade pode ser feito através da internet, roubo de extratos bancários, obtenção de impressões digitais, ir ao caixote do lixo, e muitos outros métodos. O autor usa essas informações para assumir a identidade da vítima e obter benefícios pessoais.
Hoje em dia, o roubo de identidade é mais frequentemente classificado como um cibercrime devido ao facto de envolver o hacking de redes de computadores e bancos de dados para informações privadas. Também pode ser feito através de spyware, keyloggers, plantação de vírus, phishing de e-mail, e outros tipos de ações classificadas como cibercrimes.
Leia mais
O que é Spam?
O envio de spam (também conhecido como spamming) é a ação de enviar várias mensagens eletrónicas não solicitadas. O spam quase sempre tem uma conotação negativa, mas nem sempre é parte de algum esquema ilegal. O e-mail de spam, por exemplo, pode simplesmente fazer parte de uma campanha publicitária agressiva para determinados produtos ou serviços.
Por outro lado, o e-mail de spam também pode ser usado em esquemas de phishing. Nesse caso, os e-mails provavelmente contêm anexos infetados ou links para versões falsas de vários sites legítimos. O objetivo dos seus criadores é recolher informações pessoais que podem ser usadas para a extorsão de dinheiro ou informações da vítima, obter acesso a servidores restritos ou roubar a identidade de alguém.
Leia mais
O que é o Spoofing (falsificação) de email, IP ou DNS?
A falsificação de email é feita para obter acesso às informações confidenciais de um indivíduo ou grupos de indivíduos. Este tipo de ação envolve a criação de versões falsas de sites legítimos para que parecem bons o suficiente à primeira vista, para convencer o alvo a revelar qualquer informação que é solicitada.
A falsificação de DNS pode ser uma armadilha autónoma ou parte de uma varredura de falsificação de email. Esta envolve desviar o tráfego de sites confiáveis para versões falsas desses sites, a partir do qual os proprietários do site podem obter informações de identificação pessoal das vítimas, nomes de utilizador e senhas, informações de cartão de crédito, etc.
A falsificação de IP nem sempre é usada com intenção maliciosa. Algumas pessoas usam a falsificação de IP e serviços de VPN para aceder a sites restritos a algumas zonas ou ocultar as suas atividades on-line. No entanto, também pode ser usada para obter acesso a redes restritas, para roubar informações ou realizar algumas outras atividades maliciosas.
Leia mais
O que é Spyware?
O spyware é uma subclasse de programas de malware que podem incluir keyloggers, adware, trojans, monitores do sistema, cookies de rastreio, e outros programas projetados para monitorizar, gravar e roubar informações. A maioria dos programas de spyware são projetados para operar secretamente, sem o conhecimento do utilizador ou o seu consentimento. Podem ser programas autónomos, instalados remotamente ou programas que precisam ser acionados por uma ação no dispositivo do utilizador final.
O spyware pode recolher uma ampla gama de dados ou informações muito específicas de dispositivos direcionados. No caso de adware, pode simplesmente recolher informações relacionadas com o marketing. No caso dos keyloggers, estes podem roubar nomes de utilizador, senhas, identificar credenciais bancárias, e muito mais.
Leia mais
O que é um vírus de computador?
Um vírus de computador é geralmente um código malicioso autorreplicante que pode copiar-se em novos programas, documentos ou setores de inicialização, alterando assim a maneira como um dispositivo funciona. Os vírus de computador podem ser espalhados consciente ou inconscientemente, mas precisam ser ativados no dispositivo de destino para ter qualquer efeito. É por isso que muitos vírus são incorporados em softwares que parecem confiáveis e legítimos ou escondidos dentro de links para sites que são aparentemente legítimos.
Há também um risco de transmissão através de dispositivos de armazenamento infetados, como drives USB. Os vírus podem direcionar a memória do sistema ou funções principais de aplicações e componentes de hardware. Podem também ser projetados para copiar ou excluir dados, ou até mesmo criptografá-los, que é algo que é frequentemente usado em ransomware.
Leia mais
O que é uma Worm?
Um worm de computador é uma subclasse de vírus de computador que raramente requer qualquer ajuda do utilizador (ou seja, abrir um programa) para se auto-replicar e se propagar numa vasta rede de dispositivos interligados. As worms geralmente entram num sistema ou por download direto ou através de uma conexão de rede desprotegida. Uma vez dentro de um sistema, uma worm pode replicar-se várias vezes e espalhar-se para outros dispositivos.
Embora as worms sejam vistas às vezes como uma subclasse menos ameaçadora, são usadas igualmente frequentemente para instalar backdoors em sistemas. Estes backdoors podem então ser usados para instalar outro malware malicioso como keyloggers, adware, spyware, ou bots, bem como para estabelecer a base para um ataque DDoS.
Leia mais
O que é um Zero-Day Exploit?
Um Zero-Day Exploit, às vezes chamado de zero-hour exploit não é uma exploit em particular, mas sim uma categoria de exploits de computador. Que inclui todas as exploits de computador desconhecidas ou descobertas recentemente. Qualquer exploit que é conhecido apenas para o invasor e é usado para tirar proveito de uma vulnerabilidade é chamado de zero-day exploit.
Esses exploits são virtualmente impossíveis de se defender contra, porque são impercetíveis e funcionam graças a vulnerabilidades desconhecidas ou não divulgadas em várias aplicações ou redes. Uma vez que um Exploit for tornado público, é chamado de N-day exploit, com N sendo o número de dias desde que o Exploit foi descoberto pela primeira vez e desde que os programadores começaram a trabalhar em corrigi-lo.
Leia mais
