{"id":4502,"date":"2018-08-02T12:19:46","date_gmt":"2018-08-02T15:19:46","guid":{"rendered":"https:\/\/blog.clusterweb.com.br\/?p=4502"},"modified":"2018-08-02T12:19:46","modified_gmt":"2018-08-02T15:19:46","slug":"ataques-na-internet","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=4502","title":{"rendered":"Ataques na Internet"},"content":{"rendered":"

3. Ataques na Internet<\/h3>\n

\"[Ataques<\/p>\n

Ataques costumam ocorrer na Internet com diversos objetivos, visando diferentes alvos e usando variadas t\u00e9cnicas. Qualquer servi\u00e7o, computador ou rede que seja acess\u00edvel via Internet pode ser alvo de um ataque, assim como qualquer computador com acesso \u00e0 Internet pode participar de um ataque.<\/p>\n

Os motivos que levam os atacantes a desferir ataques na Internet s\u00e3o bastante diversos, variando da simples divers\u00e3o at\u00e9 a realiza\u00e7\u00e3o de a\u00e7\u00f5es criminosas. Alguns exemplos s\u00e3o:<\/p>\n

\n
Demonstra\u00e7\u00e3o de poder:<\/b>\u00a0mostrar a uma empresa que ela pode ser invadida ou ter os servi\u00e7os suspensos e, assim, tentar vender servi\u00e7os ou chantage\u00e1-la para que o ataque n\u00e3o ocorra novamente.<\/dd>\n
Prest\u00edgio:<\/b>\u00a0vangloriar-se, perante outros atacantes, por ter conseguido invadir computadores, tornar servi\u00e7os inacess\u00edveis ou desfigurar\u00a0sites<\/i>\u00a0considerados visados ou dif\u00edceis de serem atacados; disputar com outros atacantes ou grupos de atacantes para revelar quem consegue realizar o maior n\u00famero de ataques ou ser o primeiro a conseguir atingir um determinado alvo.<\/dd>\n
Motiva\u00e7\u00f5es financeiras:<\/b>\u00a0coletar e utilizar informa\u00e7\u00f5es confidenciais de usu\u00e1rios para aplicar golpes (mais detalhes no Cap\u00edtulo\u00a0Golpes na Internet<\/a>).<\/dd>\n
Motiva\u00e7\u00f5es ideol\u00f3gicas:<\/b>\u00a0tornar inacess\u00edvel ou invadir\u00a0sites<\/i>\u00a0que divulguem conte\u00fado contr\u00e1rio \u00e0 opini\u00e3o do atacante; divulgar mensagens de apoio ou contr\u00e1rias a uma determinada ideologia.<\/dd>\n
Motiva\u00e7\u00f5es comerciais:<\/b>\u00a0tornar inacess\u00edvel ou invadir\u00a0sites<\/i>\u00a0e computadores de empresas concorrentes, para tentar impedir o acesso dos clientes ou comprometer a reputa\u00e7\u00e3o destas empresas.<\/dd>\n
<\/dd>\n<\/dl>\n

<\/p>\n

Para alcan\u00e7ar estes objetivos os atacantes costumam usar t\u00e9cnicas, como as descritas nas pr\u00f3ximas se\u00e7\u00f5es.<\/p>\n

\n

<\/a>3.1. Explora\u00e7\u00e3o de vulnerabilidades<\/h4>\n

Uma vulnerabilidade \u00e9 definida como uma condi\u00e7\u00e3o que, quando explorada por um atacante, pode resultar em uma viola\u00e7\u00e3o de seguran\u00e7a. Exemplos de vulnerabilidades s\u00e3o falhas no projeto, na implementa\u00e7\u00e3o ou na configura\u00e7\u00e3o de programas, servi\u00e7os ou equipamentos de rede.<\/p>\n

Um ataque de explora\u00e7\u00e3o de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar a\u00e7\u00f5es maliciosas, como invadir um sistema, acessar informa\u00e7\u00f5es confidenciais, disparar ataques contra outros computadores ou tornar um servi\u00e7o inacess\u00edvel.<\/p>\n<\/section>\n

\n

<\/a>3.2. Varredura em redes (Scan<\/i>)<\/h4>\n

Varredura em redes, ou\u00a0scan<\/i><\/a>1<\/a>, \u00e9 uma t\u00e9cnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informa\u00e7\u00f5es sobre eles como, por exemplo, servi\u00e7os disponibilizados e programas instalados. Com base nas informa\u00e7\u00f5es coletadas \u00e9 poss\u00edvel associar poss\u00edveis vulnerabilidades aos servi\u00e7os disponibilizados e aos programas instalados nos computadores ativos detectados.<\/p>\n

A varredura em redes e a explora\u00e7\u00e3o de vulnerabilidades associadas podem ser usadas de forma:<\/p>\n

\n
Leg\u00edtima:<\/b>\u00a0por pessoas devidamente autorizadas, para verificar a seguran\u00e7a de computadores e redes e, assim, tomar medidas corretivas e preventivas.<\/dd>\n
Maliciosa:<\/b>\u00a0por atacantes, para explorar as vulnerabilidades encontradas nos servi\u00e7os disponibilizados e nos programas instalados para a execu\u00e7\u00e3o de atividades maliciosas. Os atacantes tamb\u00e9m podem utilizar os computadores ativos detectados como potenciais alvos no processo de propaga\u00e7\u00e3o autom\u00e1tica de c\u00f3digos maliciosos e em ataques de for\u00e7a bruta (mais detalhes no Cap\u00edtulo\u00a0C\u00f3digos Maliciosos (Malware<\/i>)<\/a>\u00a0e na Se\u00e7\u00e3o\u00a03.5<\/a>, respectivamente).<\/dd>\n<\/dl>\n
<\/a>[1]<\/strong>\u00a0N\u00e3o confunda\u00a0scan<\/i>\u00a0com\u00a0scam<\/i>.\u00a0Scams<\/i>, com “m”, s\u00e3o esquemas para enganar um usu\u00e1rio, geralmente, com finalidade de obter vantagens financeiras (mais detalhes no Cap\u00edtulo\u00a0Golpes na Internet<\/a>).\u00a0voltar<\/a><\/span><\/div>\n<\/section>\n
\n

<\/a>3.3. Falsifica\u00e7\u00e3o de\u00a0e-mail<\/i>\u00a0(E-mail spoofing<\/i>)<\/h4>\n

Falsifica\u00e7\u00e3o de\u00a0e-mail<\/i>, ou\u00a0e-mail spoofing<\/i>, \u00e9 uma t\u00e9cnica que consiste em alterar campos do cabe\u00e7alho de um\u00a0e-mail<\/i>, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.<\/p>\n

Esta t\u00e9cnica \u00e9 poss\u00edvel devido a caracter\u00edsticas do protocolo SMTP (S<\/b>imple\u00a0M<\/b>ail\u00a0T<\/b>ransfer\u00a0P<\/b>rotocol<\/i>) que permitem que campos do cabe\u00e7alho, como “From:<\/code>” (endere\u00e7o de quem enviou a mensagem), “Reply-To<\/code>” (endere\u00e7o de resposta da mensagem) e “Return-Path<\/code>” (endere\u00e7o para onde poss\u00edveis erros no envio da mensagem s\u00e3o reportados), sejam falsificados.<\/p>\n

Ataques deste tipo s\u00e3o bastante usados para propaga\u00e7\u00e3o de c\u00f3digos maliciosos, envio de\u00a0spam<\/i>\u00a0e em golpes de\u00a0phishing<\/i>. Atacantes utilizam-se de endere\u00e7os de\u00a0e-mail<\/i>\u00a0coletados de computadores infectados para enviar mensagens e tentar fazer com que os seus destinat\u00e1rios acreditem que elas partiram de pessoas conhecidas.<\/p>\n

Exemplos de\u00a0e-mails<\/i>\u00a0com campos falsificados s\u00e3o aqueles recebidos como sendo:<\/p>\n