# data[].attributes.body
Um dos maiores ataques de ransomware da última meia década:

TeslaCrypt Originalmente, alegando ser uma dessas variantes do CryptoLocker, este ransomware logo ganhou um novo nome – TeslaCrypt – e um inteligente modo de agir: ele alvejava arquivos auxiliares associados a videogames – jogos salvos, mapas, conteúdo para download e coisas do tipo. Esses arquivos são ao mesmo tempo preciosos para os jogadores mais experientes e também mais propensos a serem armazenados localmente, em vez de em nuvem ou em um disco externo. Em 2016, o TeslaCrypt representou 48% dos ataques de ransomware.

Um aspecto particularmente pernicioso do TeslaCrypt foi que ele foi constantemente aperfeiçoado. No início de 2016, era basicamente impossível restaurar arquivos sem a ajuda dos criadores do malware. Mas então, de forma chocante, em maio de 2016, os criadores do TeslaCrypt anunciaram que haviam desistido de suas atividades sinistras, oferecendo a chave principal de descriptografia para o mundo.

# data[].attributes.attachment_link.readable_text
Lista mostra como esse tipo de ameaça cresceu de uma curiosidade e um aborrecimento para uma grande crise

Josh Fruhlinger, da CSO (EUA)

08/04/2019 às 17h30

O malware que segura dados para resgate existe há anos. Em meados dos anos 2000, por exemplo, o Archiveus foi o primeiro ransomware a usar criptografia; embora tenha sido derrotado há muito tempo, você pode encontrar sua senha em sua página da Wikipedia. No início dos anos 2010, uma série de pacotes de ransomware "policiais" apareceu, assim chamados porque, supostamente, eram avisos da polícia sobre as atividades ilícitas das vítimas, exigindo o pagamento de "multas"; eles começaram a explorar a nova geração de serviços de pagamento anônimos para melhor coletar pagamentos sem serem pegos.

No final dos anos 2010, uma nova tendência de ransomware surgiu: o uso de criptomoedas como o método de pagamento de resgate escolhido pelos cibercriminosos. O apelo era óbvio, já que as criptomoedas são especificamente projetadas para fornecer um método de pagamento anônimo e não rastreável. A maioria das quadrilhas de ransomware exigiu pagamento em bitcoin, a criptomoeda mais conhecida, embora algumas tenham começado a transferir suas demandas para outras moedas, já que a popularidade do bitcoin tornou seu valor mais volátil.

Ao longo dos anos, o ransomware cresceu de uma curiosidade e um aborrecimento para uma grande crise, profundamente entrelaçada com agências de espionagem ultrassecretas e intrigas internacionais. E os maiores ataques de ransomware da última meia década, juntos, fazem um bom trabalho em contar a história do ransomware à medida que ele evolui.

1. TeslaCrypt
Originalmente, alegando ser uma dessas variantes do CryptoLocker, este ransomware logo ganhou um novo nome - TeslaCrypt - e um inteligente modo de agir: ele alvejava arquivos auxiliares associados a videogames - jogos salvos, mapas, conteúdo para download e coisas do tipo. Esses arquivos são ao mesmo tempo preciosos para os jogadores mais experientes e também mais propensos a serem armazenados localmente, em vez de em nuvem ou em um disco externo. Em 2016, o TeslaCrypt representou 48% dos ataques de ransomware.

Um aspecto particularmente pernicioso do TeslaCrypt foi que ele foi constantemente aperfeiçoado. No início de 2016, era basicamente impossível restaurar arquivos sem a ajuda dos criadores do malware. Mas então, de forma chocante, em maio de 2016, os criadores do TeslaCrypt anunciaram que haviam desistido de suas atividades sinistras, oferecendo a chave principal de descriptografia para o mundo.

2. SimpleLocker
À medida que mais e mais arquivos valiosos migram para dispositivos móveis, o mesmo acontece com os golpistas de ransomware. O Android foi a plataforma preferida para atacar e, no final de 2015 e início de 2016, as infecções por ransomware no Android aumentaram quase quatro vezes. Muitos eram chamados de ataques de "bloqueadores" que dificultavam o acesso a arquivos, impedindo que os usuários acessassem partes da interface do usuário, mas no final de 2015 um ransomware particularmente agressivo chamado SimpleLocker começou a se espalhar, cujo ataque foi o primeiro baseado em Android, para realmente criptografar arquivos e torná-los inacessíveis sem a ajuda dos golpistas.

O SimpleLocker também foi o primeiro ransomware conhecido que forneceu sua carga maliciosa através de um trojan downloader, o que dificultou o alcance das medidas de segurança. Como os golpistas perseguem o dinheiro, ao mesmo tempo em que o SimpleLocker nasceu na Europa Oriental, três quartos de suas vítimas estão nos Estados Unidos.

Agora, a boa notícia: apesar de o SimpleLocker ter registrado um grande aumento nas infecções por malware Android, os números em geral ainda são relativamente baixos - cerca de 150.000 até o final de 2016, o que é uma porcentagem muito pequena de usuários do Android. E a maioria das vítimas é infectada ao tentar baixar aplicativos e conteúdo suspeitos fora da loja oficial Play Store. O Google está trabalhando duro para garantir aos usuários para que seja muito difícil ser infectado por um ransomware. Mas ainda é uma ameaça à espreita.

3. WannaCry
Em meados de 2017, dois grandes e entrelaçados ataques de ransomware se espalharam rapidamente por todo o mundo, paralisando hospitais na Ucrânia e estações de rádio na Califórnia, e foi quando o ransomware tornou-se uma ameaça existencial.

O primeiro dos dois maiores ataques foi chamado de WannaCry, e "foi facilmente o pior ataque de ransomware da história", diz Penn, da Avast. "No dia 12 de maio, o ransomware começou a se instalar na Europa. Apenas quatro dias depois, a empresa de segurança detectou mais de 250.000 casos em 116 países". (Isso realmente coloca 150.000 infecções do Android em mais de um ano sob perspectiva).

Mas a real importância do WannaCry vai além dos números: Joe Partlow, CTO da ReliaQuest, aponta que foi "a primeira onda de ataques que utilizou maliciosamente ferramentas de hackers vazadas da NSA" - neste caso, EternalBlue, uma exploração que tira proveito de um defeito da implementação do protocolo SMB da Microsoft. Embora a Microsoft já tenha lançado um patch para o defeito, muitos usuários não o instalaram. O WannaCry "se aproveitou cegamente" dessa brecha, diz Penn, "se espalhando agressivamente pelos dispositivos na rede porque a interação do usuário não é necessária para novas infecções". E Kyle Wilhoit, pesquisador sênior de ameaças à segurança cibernética da DomainTools, aponta que "muitas organizações tinham a porta SMB, 445, abertamente exposta à Internet, o que ajudou a propagar o vírus".

4. NotPetya
Embora o WannaCry tivesse anunciado a nova era, o NotPetya a confirmou. Petya era um pacote de ransomware que na verdade datava de 2016, mas apenas algumas semanas após o surto de WannaCry, uma versão atualizada começou a se espalhar, usando também o pacote EternalBlue, como o WannaCry, levando os pesquisadores a apelidá-lo de "NotPetya", porque tinha avançado até agora além de suas origens. Havia muita especulação de que NotPetya não era um ransomware, mas sim um ciberataque russo disfarçado sobre a Ucrânia.

De qualquer maneira, porém, Varun Badhwar, CEO e co-fundador da RedLock, vê uma lição. "Houve muita discussão sobre quem poderia estar por trás do ataque WannaCry", diz ele. "Mas saber a informação não impedirá que mais ataques como esse ocorrerá. Malwares e kits de ferramentas estão facilmente disponíveis na Internet para todos, desde scripts infantis até unidades de crime organizado e invasores patrocinados pelo Estado.

O fato de o NotPetya se espalhar tão rapidamente mostrou que organizações em todo o mundo ainda não estavam levando a segurança cibernética tão a sério quanto deveriam. Ser proativo em monitorar o tráfego de rede local e garantir que eles estão monitorando o tráfego dentro de ambientes de infraestrutura em nuvem poderia ter evitado algumas das infecções NotPetya. Aqueles com ampla visibilidade de rede e ferramentas de monitoramento podem detectar automaticamente o tráfego de rede em portas não padrão, que foram usadas para iniciar ataques como o WannaCry".

5. SamSam
Ataques usando o software conhecido como SamSam começaram a aparecer no final de 2015, mas aumentaram realmente nos anos seguintes, ganhando algumas "cabeças de alto nível", incluindo o Departamento de Transporte do Colorado, a cidade de Atlanta, e numerosas instalações de saúde. O que torna o SamSam especial é que é mais organizacional do que técnico: não é um software que procura indiscriminadamente alguma vulnerabilidade específica, mas um ransomware-como-um-serviço, cujos controladores examinam cuidadosamente os alvos pré-selecionados quanto a pontos fracos, com as brechas sendo exploradas no IIS para FTP para RDP. Uma vez dentro do sistema, os invasores trabalham obedientemente para escalar privilégios para garantir que, quando eles começarem a criptografar arquivos, o ataque seja particularmente prejudicial.

Embora a crença inicial entre os pesquisadores de segurança era de que o SamSam tinha origem na Europa Oriental, a esmagadora maioria dos ataques visava instituições dentro dos Estados Unidos. No final de 2018, o Departamento de Justiça dos Estados Unidos indiciou dois iranianos que afirmaram estarem por trás dos ataques; a acusação disse que esses ataques resultaram em mais de US$ 30 milhões em perdas. Não está claro quanto desse valor representa o resgate real pago; a certa altura, as autoridades municipais de Atlanta forneceram à mídia local imagens de resgates, que incluíam informações sobre como se comunicar com os invasores, o que os levou a fechar o portal de comunicações, possivelmente evitando que Atlanta pagasse o resgate, mesmo que quisessem.

6-Ryuk
Ryuk é outra variante de ransomware que fez grande sucesso em 2018 e 2019, com suas vítimas sendo escolhidas especificamente, como organizações com pouca tolerância para o tempo de inatividade; eles incluem jornais diários e um utilitário de água da Carolina do Norte lutando com o rescaldo do furacão Florence. O Los Angeles Times escreveu um relato bastante detalhado do que aconteceu quando seus próprios sistemas foram infectados. Uma característica particularmente desonesta do Ryuk é que ele pode desativar a opção Restauração do Sistema do Windows em computadores infectados, tornando ainda mais difícil recuperar dados criptografados sem pagar um resgate. As demandas de resgate eram particularmente altas, correspondendo às vítimas de alto valor que os invasores tinham como alvo; uma onda de ataques de fim de ano mostrou que os invasores não tinham medo de arruinar o Natal para atingir seus objetivos.

Analistas acreditam que o código fonte do Ryuk é em grande parte derivado da Hermes, que é um produto do Grupo Lazarus, da Coréia do Norte. No entanto, isso não significa que os próprios ataques de Ryuk tenham sido executados no país; a McAfee acredita que o Ryuk foi construído com base em código comprado de um fornecedor de língua russa, em parte porque o ransomware não é executado em computadores cuja linguagem está definida como russa, bielorrussa ou ucraniana. Como esta fonte russa adquiriu o código da Coréia do Norte não está claro.

Menção honrosa: CryptoLocker
Caindo fora do nosso período de cinco anos, está o CryptoLocker, que entrou em cena em 2013 e realmente abriu a era do ransomware em grande escala. O CryptoLocker se espalhou por meio de anexos a mensagens de spam, usando a criptografia de chave pública RSA para selar arquivos de usuários, exigindo dinheiro em troca das chaves para descriptografia. Jonathan Penn, diretor de estratégia da Avast, observa que no seu auge, no final de 2013 e início de 2014, mais de 500.000 máquinas foram infectadas pelo CryptoLocker.

O CryptoLocker era um pouco primitivo e acabou sendo derrotado pela Operação Tovar, uma campanha dos white-hat, que derrubou o botnet que controlava o CryptoLocker, no processo de descobrir as chaves privadas usadas pelo CryptoLocker para criptografar arquivos. Mas, como Penn disse, o CryptoLocker tinha "aberto as comportas" para muitas outras variedades de ransomware de criptografia de arquivos, algumas delas derivadas do código do Crypto Locker, e algumas delas receberam o nome CryptoLocker ou uma variante próxima, porém que foram escritas do zero. As variantes em geral cobraram cerca de US$ 3 milhões em taxas de resgate; Um deles foi o CryptoWall, que em 2015 foi responsável por mais da metade de todas as infecções por ransomware.

Tempos de mudança
Apesar dessas ameaças muito reais, o ransomware na verdade diminuiu em 2018 e 2019. A queda foi acentuada: o ransomware afetou cerca de 48% das organizações em 2017, mas apenas 4% em 2018. Há algumas razões para a queda. Uma é que os invasores de ransomware são cada vez mais adaptados para alvos específicos e executados por controladores sofisticados em tempo real, como SamSam e Ryuk. Esse valor de 48% para 2017 pode soar assustadoramente alto, mas muitas das organizações "afetadas" são apenas empresas que receberam e-mails genéricos de phishing com cargas de ransomware simples para a segurança de TI detectar e desviar.

Os ataques direcionados afetam menos organizações, mas têm uma taxa de sucesso muito maior; o declínio nas infecções não correspondeu a um declínio na receita para os invasores.

Depois, há o fato de que o ransomware é um tipo de ataque que requer que suas vítimas realizem ativamente várias etapas para alcançar um pagamento. As vítimas precisam descobrir como funciona o bitcoin (algo que você não pode garantir que eles saberão), então avalie se eles estão ou não dispostos a pagar um resgate ao invés de tentar algum outro tipo de remediação - e mesmo se é mais caro restaurar sistemas sem pagar, muitos o farão para evitar dar dinheiro aos criminosos.

E acontece que, se o objetivo de um invasor é adquirir bitcoin ao se infiltrar nos sistemas de computadores de outra pessoa, há maneiras muito mais fáceis de fazer isso: o cryptojacking. Os criptojackers seguem o script que os spammers e os invasores de DDoS têm usado há anos: ganhando, furtivamente, o controle de computadores sem que seus proprietários saibam. No caso do cryptojacking, as máquinas comprometidas tornam-se plataformas de mineração de bitcoin, gerando silenciosamente criptomoedas em segundo plano e consumindo ciclos de computação ociosos, enquanto a vítima não sabe de nada. Como os ataques de ransomware declinaram ao longo de 2018, os ataques de cryptojacking aumentaram 450%, e os pesquisadores acreditam que essas duas estatísticas estão relacionadas.

# data[].attributes.attachment_link.title
Os 6 maiores ataques de ransomware dos últimos 5 anos | CIO

# data[].attributes.attachment_link.description
Josh Fruhlinger, da CSO (EUA) 08/04/2019 às 17h30 O malware que segura dados para resgate existe há anos. Em meados dos anos 2000, por exemplo, o Archiveus foi o primeiro ransomware a usar criptografia; embora tenha sido derrotado há muito tempo, você pode encontrar sua senha em sua página da Wikipedia.

# data[].attributes.body
O scan, é uma técnica de varredura de rede que consiste em efetuar buscas na rede alvo, com o objetivo de identificar computadores e ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados nos computadores.
Com base nas informações coletadas é possível associar possíveis vulnerabilidades aos serviços disponibilizados e aos programas instalados nos ativos detectados.
O software mais famoso para fazer essas varreduras é o NMAP.

# data[].attributes.body
Um ataque de força bruta é um ataque onde usuários ou robôs maliciosos fazem tentativas de descobrir senhas e textos cifrados ou a lógica utilizada para criação de chaves. Assim o ataque consiste na estratégia de combinação de possíveis chaves, como uma senha comum e a verificação de nomes de usuário até encontrar uma correspondência de acesso a contas de um determinado site, serviço, desktop ou servidor.

# data[].attributes.body
A chamada "Deep Web" nada mais é que uma parte da web em que você necessita de conhecimento um pouco mais específico para acessar. Nela encontra-se a maior densidade de informações disponíveis na internet, que podem ser usadas tanto para o bem, quanto para o mal. Para se acessar a deep web precisamos de um navegador específico. Para este caso, recomenda-se o ToR, que além da capacidade de acessar links .onion oferece uma maior segurança. Além disso, recomenda-se o uso de uma VPN para maior segurança e proteção.

# data[].attributes.body
A varredura (ou scan) em rede, é a busca detalhada em uma rede, identificando as máquinas que estão ativas nela, e as informações que transitam ali. Através dessa prática, pode-se detectar possíveis vulnerabilidades nos serviços, programas e aparelhos.

A varredura em redes, e a exploração das vulnerabilidades encontradas, podem ser utilizadas de forma legítima ou maliciosa. O uso de forma legítima é feita por pessoas autorizadas, com intenção de verificar a rede para tomar as devidas medidas, sejam elas detectivas, preventivas ou corretivas.

O uso malicioso é feito por pessoas não autorizadas, que têm a intenção de explorar, ganhar vantagem, sobre as informações e recursos encontrados na varredura da rede.

# data[].attributes.body
Pentest significa teste de Invasão O PenTest é um conjunto de técnicas e ferramentas utilizadas para identificar falhas de segurança em sistemas e redes corporativas. Deste modo o profissional poderá identificar as vulnerabilidades da empresa, e entregar um relatório à empresa, que deverá então tomar as devidas ações para corrigir as falhas de segurança. O PenTest é uma atividade profissional e sobretudo ética. Uma empresa contrata esses serviços para ter seus sistemas analisados por uma empresa ou profissional qualificado.

# data[].attributes.body
Pishing é a tentativa de roubo de dados pessoais, feita geralmente por hackers mal-intencionados. Existem vários tipos de phishing sendo o mais comum o Blind Phishing, que consiste no envio massivo de e-mails com link e afins que podem capturar as informações do usuário. Uma forma de se proteger contra esse ataque é se atentar aos endereços e ao conteúdo dos e-mails, que se estiverem oferecendo ou pedindo demais são suspeitos. Além disso, é feito também o clone phishing, que clona sites oficiais e a vítima nem percebe que está num site malicioso e o scam, que induz a vítima a passar seus dados pessoais, para se prevenir, é importante observar elementos que comprovem e veracidade do site, e-mail ou ligação recebida

# data[].attributes.body
Pentest, também conhecido como Teste de Intrusão, é um serviço contratado por uma empresa que consiste em um conjunto de etapas e ferramentas para encontrar vulnerabilidades em serviços web, infra, mobile, etc. Existem três tipos de Pentest:
Black Box: O Pentester não possui nenhuma informação;
White Box: O Pentester possui algumas informações sobre a infra, rede, acesso e etc;
Gray Box: Meio termo entre o Black e White.
O Pentest possui também
algumas fases, sendo elas:
Fase de Reconhecimento: Adquirir o máximo de informações sobre o alvo;
Fase de Varredura: Ocorre uma varredura na rede para descobrir IPs, serviços e SO;
Fase de Obtenção de Acesso e Exploração: Já com os serviços identificados, o Pentester irá procurar vulnerabilidades nesses serviços para um possível acesso;
Fase de Obtenção de Evidências e Reporte: Após o acesso e a descoberta de vulnerabilidades é feito uma coleta de tudo o que foi encontrado e após isso é produzido um relatório comprovando a veracidade das falhas.

Fonte: http://profissaohacker.com/pentest/

# data[].attributes.body
Em criptografia, um ataque de força bruta, ou busca exaustiva de chave, é um ataque criptoanalítico . Ele consiste daverificação sistemática de todas as possíveis chaves e senhas até que as corretas sejam encontradas. No pior dos casos, isto envolveria percorrer todo o espaço de busca.

# data[].attributes.body
Hackers do mal, que também são conhecidos como "crackers" ou "ciberpiratas" são indivíduos que realizam invasões maliciosas a computadores e quebram sistemas de segurança de forma ilegal, sem consentimento do alvo e de forma antiética.
Esses criminosos são pessoas que tem um grande conhecimento em computadores (tanto na área de software, como na de hardware), além de conhecimento em técnicas de persuasão e de engenharia social que são muitas vezes utilizadas por eles para enganar as vítimas e tornar mais fácil realizar as invasões desejadas. Os "crackers" normalmente realizam essas invasões com interesse em conseguir benefícios próprios, seja de roubar quantias monetárias ou informações confidencias, prejudicar organizações ou pessoas ou propagar discursos específicos de seu interesse pela Internet.

# data[].attributes.body
A deep web é uma parte da web que está escondida, não sendo facilmente encontrada pelos buscadores tradicionais. Há várias maneiras de entrar na deep web, mas para fazê-lo com segurança, deve-se aprender a navegar por ela, fazer pesquisas sobre como funciona e como manter a segurança lá dentro. É altamente recomendado usar uma VPN para entrar na deep web. Com a VPN sendo usada, uma das formas mais comuns de conseguir acesso é por meio do Tor Browser (que pode ser instalado através do link https://www.torproject.org/download/). Deve-se fechar tudo que estiver aberto no computador além do Tor, e para garantir segurança extra, o TAILS também pode ser uma ferramenta útil, já que este serve para não deixar rastros pela web.  Além dessa maneira que foi explicada, há vários outros modos de entrar na deep web que podem ser utilizados.

# data[].attributes.body
Tem como conceito o roubo ou interceptação de dados por meio de um sniffer (software que permite monitorar o tráfego de internet em tempo real).Essa técnica pode ser usada de forma legítima ou maliciosa. Para a prevenção de um ataque criminoso de sniffing , de acordo com a cartilha de segurança para internet, é recomendado ter consciência dos mecanismos de segurança, diminuir o número de vulnerabilidades e fazer uso de criptografias.

Links de pesquisa usados:
https://cartilha.cert.br/ataques/
https://www.avast.com/pt-br/c-sniffer

# data[].attributes.body
“Root” é a designação usada para os usuários com o objetivo de ao utilizar “root” e “kit” é adquirido o kit que concede o controle de maneira absoluta o computador. A principal característica deste tipo de arquivo é esconder-se nos sistemas operacionais para que esses usuários mal intencionados possam fazer o que quiserem quando bem entenderem. Os rootkits e os vírus geralmente trabalham em conjunto, até existe um “vírus rootkit”, que é um tipo reconhecido de vírus. Porém, a diferença entre os dois é clara. Os rootkits concedem acesso de nível administrativo a um sistema, enquanto a principal característica de um vírus é a maneira que ele modifica arquivos em um computador para se replicar.
Como os rootkits podem ser extremamente difíceis de remover, sua melhor tática anti-rootkit é evitar instalá-los. Ter hábitos inteligentes de segurança online já ajuda muito para se manter livre de rootkits.

# data[].attributes.body
Uma vulnerabilidade é definida como uma condição que, quando explorada por um atacante,
pode resultar em uma violação de segurança.
Exemplos de vulnerabilidades são falhas no projeto, na
implementação ou na configuração de programas, serviços ou equipamentos de rede como:
(Banco de dados com falta de backup e armazenamento inadequado;
Instalações com falta de monitoramento, proteção fisica e energia elétrica instável).
Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma
vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais,
disparar ataques contra outros computadores ou tornar um serviço inacessível.

# data[].attributes.body
Ransomware é um software malicioso que infecta seu computador, no computador contaminado são mostradas mensagens exigindo o pagamento de uma taxa, em que somente com esse pagamento o sistema poderá ser restabelecido. Esse software perigoso pode ser instalado em sua máquina por meio de links enganosos em uma mensagem de e-mail, sites ou  mensagens instantâneas. Além disso, com esse software malicioso pode-se conseguir bloquear a tela  do computador alvo ou criptografar com senhas arquivos importantes  da máquina requerida.

Mas como podemos prevenir a ameaça de Ransomware?
Os usuários de computadores devem ativar os firewalls, evitar a utilização de sites suspeitos, ter cautela ao abrir mensagens de e-mails duvidosas e buscar um software antivírus com boa reputação . É imprescindível essas ações serem feitas,  com o propósito de proteger seu computador de ameaças de ransomware.

# data[].attributes.body
Capture the flag (ctf), é basicamente uma competição hacker, que parece ser inspirada no jogo Pega Bandeira, muito jogado em Educação Física. Nesse desafio se apresentam diversos desafios de cibersecurity, onde o objetivo é concluir e capturar a "FLAG" (bandeira em português). Os desafios variam, mas os principais são: ataque, defesa, forense, engenharia reversa, criptografia e programação.
Essas competições são cada vez mais populares e promovidas, tanto na internet quanto em eventos hacker pelo mundo. Para jogar é necessário que você tenha um bom conhecimento na área de tecnologia da informação, principalmente em segurança da informação e altamente recomendado para se dar bem, ser um bom programador. Com isso você pode acessar uma plataforma de CTF e participar, além de ser divertido você pode aprender e adquirir muito conhecimento!

Link para quem quer praticar e começar já: https://hackersec.com/laboratorios-para-pratica-de-pentest-e-ctf/

# data[].attributes.attachment_link.readable_text
As conhecidas competições hackers denominadas de Capture the Flag ou como muitos abreviam " CTF", são um conjunto de desafios que testam o conhecimento e raciocínio lógico de cada hacker/profissional de cibersegurança.

Analisamos e listamos alguns dos melhores Capture the Flag "CTF", nacionais e internacionais.
Nacionais

1. Capture The Flag - Hacker Security

2. Hackaflag

3. Hackversity da H2HC

Internacionais

1. DEF CON CTF

2. Google CTF

3. Hack The Box

4. TryHackMe

5. Rootcon

6. OWASP CTF

7. Hitcon

8. picoCTF

Essas são apenas alguns dos mais conhecidos, mas caso você conheça mais mande para nós analisarmos.

Para saber mais sobre o que é CTF veja nesse artigo: https://hackersec.com/desafios-hacker-o-que-sao-os-ctf/
Veja também nossa plataforma de CTF!
Relacionado

# data[].attributes.attachment_link.title
Os melhores Capture the Flag "CTFs" - Hacker Security

# data[].attributes.attachment_link.description
As conhecidas competições hackers denominadas de Capture the Flag ou como muitos abreviam "CTF", são um conjunto de desafios que testam o conhecimento e raciocínio lógico de cada hacker/profissional de cibersegurança. Analisamos e listamos alguns dos melhores Capture the Flag "CTF", nacionais e internacionais. Nacionais Capture The Flag - Hacker Security Hackaflag Hackversity da H2HC...

# data[].attributes.body
Rootkit é um software, na maioria das vezes malicioso, criado para esconder ou camuflar a existência de certos processos ou programas de métodos normais de detecção e permitir acesso exclusivo a um computador e suas informações. O sistema operacional Linux/Unix tem relação com o início desse software. Ele funciona como um backdoor, que significa uma porta em que o usuário, bem ou mal intencionado, pode entrar e sair livremente, fazendo o que bem entender sem que os mecanismos tradicionais de antivírus e defesas do computador inibam essa ação.

"Root" é a definição usada para os usuários que possuem o controle total de um computador. Juntando-se o termo "root" com "kit" obtém-se o kit que permite acessar de maneira completa uma máquina.

O rootkit intercepta os dados que são requisitados e faz uma filtragem dessa informação quando algum sistema operacional efetua um pedido de leitura de um arquivo, deixando o sistema ler apenas os arquivos que não estão infectados. Por isso, o antivírus instalado na máquina ou outra ferramenta de segurança do computador não consegue detectar alguma ameaça ou arquivo malicioso.

# data[].attributes.body
Spoofing é um termo em inglês que significa falsificação. A falsificação de identidade, ou seja, quando uma pessoa ou organização finge ser outra pessoa. Assim, e-mail spoofing se trata de um artifício utilizado para falsificar o remetente, identidade de uma mensagem de e-mail. Vale lembrar que, o envio de e-mails é baseado no protocolo SMTP que não exige senha ou autenticação do remetente. Por conta disto um servidor de transporte de e-mail (MTA do inglês Mail Transfer Agent) pode identificar-se como sendo do domínio A, mesmo não o sendo.
Os criminosos utilizam essa prática pois, usando o seu endereço de e-mail, que é confiável e com boa reputação, eles terão mais chance de chegar até a caixa de entrada das vítimas e aplicar o golpe. Então o remetente é induzido a pensar que o e-mail veio de uma fonte confiável e é levado a clicar em algum link afetado ou compartilhar informações sensíveis. E baixar softwares que podem causar danos.

# data[].attributes.body
Os hackers do mal, ou crackers, são aquelas pessoas com habilidades com computadores, mas que utilizam estas habilidades de forma ilegal para quebrar a segurança seja de uma empresa ou de pessoas comuns, e por isso são vistos como criminosos.

Esses crackers acabam 'disputando' com os hackers do bem pela segurança destas empresas ou pessoas, onde os crackers tentam cada vez mais pensar em novas formas de invadir, os hackers do bem pensam em novas formas de se prevenir destes ataques e capturar os infratores, entretanto isso acaba virando uma corrida de gato e rato, onde os 'hackers do mal' acabam tendo a vantagem de poderem sempre atacar de formas inesperadas.

# data[].attributes.body
É o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. 💰💸

A RNP tem um catalago de amostras de fraudes disponíveis para consulta. link ai em baixo

Cada vez eles ficam mais sofisticados, antigamente era mais pelo telefone, depois foi indo pros emails, e agora pelo whatsapp. Ou até pessoalmente mesmo. Pesquise sobre o assunto para conhecer maneiras de se proteger! e SEMPRE desconfie.

# data[].attributes.attachment_link.description
Lançado em 2008 para alertar a comunidade de ensino e pesquisa sobre os principais golpes em circulação na internet, o nosso Catálogo de Fraudes é hoje um repositório importante de mensagens classificadas como fraudulentas, que serve como fonte de informação para todo o Brasil.

# data[].attributes.body
Um hacker ético é um profissional de segurança especializado em Offensive Security, ou seja, na parte da Cibersegurança que é mais focada em processos de identificação de vulnerabilidades e, consequentemente, no desenvolvimento de métodos de proteção, ou seja, ser pago para tentar invadir sistemas, para detectar vulnerabilidades. Sua função é encontrar vulnerabilidades de segurança que um hacker malicioso poderia potencialmente explorar. Para tanto, precisa desenvolver habilidades em técnicas de invasões de sistemas. Mas esses os testadores profissionais de invasão devem seguir um código de ética para orientar tudo o que fazem.