Cavalo de Troia/ Phishing by Mariana Carvalho Muniz

Formas de ataque do Phishing

elielsf13 — 2024-04-02 01:32:34 UTC

Phishing por email: Tipo mais comum de phishing onde se usa o envio de links para sites maliciosos ou o envio de anexos com malwares.

Phishing nos sites: São cópias de sites confiáveis e conhecidos que pedem para que se faça login e roubam seus dados de acesso. Os pop-ups também são uma fonte comum de phishing.

Vishing: É a versão em áudio do phishing na internet. Através de ligação sos golpistas tentam convencer as pessoas a informarem as suas informações confidenciais para roubarem sua identidade. Chamadas automatizadas também podem ser golpes de phishing.

Smishing: É o phishing via sms onde se recebe uma mensagem de texto que solicita clicar em um link ou baixar um aplicativo. Ao clicar você baixa um malware que rouba informações sobre você e as envia para o invasor.

Phishing nas redes sociais: São criados perfis falsos de empresas, que se compartilham sorteios, descontos e ofertas imperdíveis, que levam a interações com os criminosos ou a links falsos criados para o roubo das informações das vítimas.

Whaling: É um tipo de phishing que tem como alvo executivos de alto nível onde as comunicações geralmente são referentes a notificações judiciais, queixas de clientes ou comunicados internos da empresa.

Blind Phishing: É um envio em massa de email que contam com a "sorte" de enganar algum usuário.

Spear Phishing: O Spear é direcionado a um grupo específico e tem como objetivo acessar um banco de dados específico para obter informações sigilosas, arquivos confidenciais ou financeiros.

Fontes:

https://www.hostinger.com.br/tutoriais/o-que-e-phishing-e-como-se-proteger-de-golpes-na-internet

https://br.malwarebytes.com/phishing/

https://www.avast.com/pt-br/c-phishing

Cavalo de tróia

gabrielassisba23 — 2024-04-02 15:14:52 UTC

Definição:

O Cavalo de Tróia ou Trojan, é um software malicioso que pode se passar por qualquer programa para infectar um computador, operando em segundo plano, com maior parte das vezes sendo encontrado em programas baixados por fontes não confiáveis, como Jogos Pirateados(Torrent ou em algum outro site) que podem conter ele. O Cavalo de Tróia pode ser extremamente perigoso para um computador, pelo fato que ele está operando em segundo plano sem o usuário ter idéia do que ele está fazendo, podendo roubar Emails, Senhas e causar problemas para o usuário com as informações que obtém disso.

Fontes:

https://br.norton.com/blog/malware/what-is-a-trojan#:~:text=Em%20geral%2C%20um%20Cavalo%20de,inocentes%20fa%C3%A7am%20o%20seu%20download.

https://www.kaspersky.com.br/resource-center/threats/trojans

Atuação do Cavalo de Troia

carvalhomunizm — 2024-04-03 11:40:53 UTC

Como o Cavalo de Troia não consegue se reproduzir de forma independente, ele precisa ser baixado no computador como outros programas normais e assim ele é capaz de executar um arquivo .exe e atuar conforme foi programado.
Sua principal forma de atuação é lendo senhas, liberando a entrada de sua máquina para outros vírus e malwares, copiando informações, e até mesmo tornando o sistema refém de uma “rede zumbi” de computadores.
Esse tipo de malware se disfarça de arquivos legítimos para enganar os usuários, fazendo com que eles cliquem, abram ou instalem esses arquivos e então o cavalo de troia instala o malware na máquina para espionar ou causar danos.

Mais nocivos e menos nocivos.

2024-04-03 18:38:01 UTC

Mais Inofensivos:
1. ANIMAL-PERVADE: Um dos primeiros cavalos de Troia, disfarçado como um simples jogo de adivinhação com temas animais. Ele não causou danos significativos, mas foi classificado como um Cavalo de Troia por sua abordagem sorrateira.

2. Cavalo de Troia Downloader: Esse tipo de cavalo de Troia baixa e instala outros malwares em seu computador. Embora não seja inofensivo, ele não causa danos diretos ao sistema.

3. Cavalo de Troia de Backdoor: Esses cavalos de Troia abrem uma porta dos fundos no computador, permitindo que um invasor acesse o sistema. Embora não sejam inofensivos, sua principal função é criar uma vulnerabilidade para outros ataques.

Mais Nocivos:
1. Zeus: Um dos cavalos de Troia bancários mais infames. Ele roubava informações financeiras e bancárias, causando grandes prejuízos aos usuários.

2. Cavalo de Troia DDoS: Recruta dispositivos para uma botnet e realiza ataques de negação de serviço (DDoS), sobrecarregando o alvo com tráfego malicioso.

Fontes: https://www.techtudo.com.br/listas/2023/07/o-que-e-trojan-cavalo-de-troia-e-como-remover-do-pc-edinfoeletro.ghtml
https://canaltech.com.br/seguranca/o-que-e-backdoor-em-computacao-191727/
https://www.avast.com/pt-br/c-trojan
https://www.hostinger.com.br/tutoriais/cavalo-de-troia-virus
https://www.avg.com/pt/signal/what-is-a-trojan

Os Pishing mais e menos nocivos

antonyoalmeidda — 2024-04-03 20:24:16 UTC

•Os mais nocivos

-Clone pishing

Os cibercriminosos clonam sites legítimos para enganar suas vítimas. Nesse caso, geralmente oferecem algum benefício para a pessoa entregar seus dados, com a promessa de enviar algum material ou serviços.

-Vishing
O cibercriminoso informa, por chamada de voz, que é funcionário de bancos, publicações ou empresas de telefonia. Ele relata um problema de cadastro e pede para a pessoa informar seus dados pessoais para regularizar a situação.

-Whaling

As vítimas procuradas são profissionais do alto escalão e outras posições de grande destaque. O intuito é conseguir as credenciais de acesso ao sistema para obter informações sigilosas da empresa, como dados das pessoas que trabalham no local, dados financeiros e até projetos.

•Os menos nocivos

-Blind pishing

Os cibercriminosos disparam um e-mail com uma mensagem apelativa genérica com um link ou arquivo para baixar e esperam pescar alguém.

-Smishing

Esse Phishing é enviado por SMS e elaborado para despertar a curiosidade ou emoção da vítima. Algumas das abordagens comuns envolvem o recebimento de um prêmio, informar uma dívida alta ou uma promoção imperdível.

-Spear pishing

Nessa modalidade de golpe, o principal alvo são empresas. O cibercriminoso utiliza um contato conhecido, como de fornecedores, para obter dinheiro.

Fonte:https://www.locaweb.com.br/blog/temas/seguranca-digital/phishing-mais-comuns/

Principais Meios de Ataques do Cavalo de Tróia

karineolive990 — 2024-04-03 22:33:10 UTC

Um cavalo de Troia deve ser executado pela vítima para realizar seu trabalho. O malware cavalo de Troia pode infectar dispositivos de várias maneiras – por exemplo:

Um usuário é vítima de um ataque de phishing ou outro ataque de engenharia social ao abrir um anexo de e-mail infectado ou clicar em um link para um site malicioso.
Um usuário vê um pop-up de um programa antivírus falso que afirma que seu computador está infectado e o convida a executar um programa para limpá-lo. Isso é conhecido como "scareware". Na realidade, os usuários estão baixando um cavalo de Troia em seus dispositivos.
Um usuário visita um site malicioso e experimenta um download drive-by que finge ser um software útil.
Um usuário baixa de um site não confiável um programa cujo editor é desconhecido.
Invasores instalam um cavalo de Troia explorando uma vulnerabilidade de software ou por meio de acesso não autorizado.
Os hackers criam uma rede de ponto de acesso Wi-Fi falsa que se parece com aquela à qual um usuário está tentando se conectar. Quando o usuário se conecta a essa rede, ele pode ser redirecionado para sites falsos contendo explorações de navegador que redirecionam qualquer arquivo que ele tenta baixar.

Phishing é o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. Tendo sua origem na década de 1970, como uma subcultura formada com base na prática de usar hacks de pouca tecnologia para explorar o sistema de telefonia.

2024-04-04 00:45:25 UTC

Como em uma verdadeira pescaria, há mais de uma maneira de fisgar uma vítima, mas uma tática de phishing é a mais comum. As vítimas recebem um e-mail ou uma mensagem de texto que imita (ou “engana”) uma pessoa ou organização em que confiam, como um colega de trabalho, um banco ou um órgão governamental.

Quando a vítima abre o e-mail ou o texto, eles encontram uma mensagem assustadora que induz a deixar o bom senso de lado ao deixá-los com medo. A mensagem exige que a vítima acesse um website e execute uma ação imediata ou assuma um risco por algum tipo de consequência.

Se os usuários mordem a isca e clicam no link, eles enviam uma imitação de um website legítimo. A partir daí, eles pedem para fazer o login com nome de usuário e senha. Se forem ingênuos o bastante para obedecer, as informações de acesso são enviadas aos ladrões que as usam para roubar identidades, roubam contas bancárias e vendem os dados pessoais no mercado negro ou utilizam para benefícios próprio.

Fontes:

https://www.hostinger.com.br/tutoriais/o-que-e-phishing-e-como-se-proteger-de-golpes-na-internet

carvalhomunizm — 2024-04-10 16:54:06 UTC

carvalhomunizm — 2024-04-10 16:57:40 UTC