Crime Cibernético by Adelson de Paula https://padlet.com/adelson/q0iavryxxeedifej O mundo do Crime Digital en-us 2020-10-27 22:33:53 UTC 2025-11-26 04:11:46 UTC hello@padlet.com Hacker Ético emmanuellesouza3 https://padlet.com/adelson/q0iavryxxeedifej/wish/876440003
Um hacker ético é um profissional de segurança especializado em Offensive Security, ou seja, na parte da Cibersegurança que é mais focada em processos de identificação de vulnerabilidades e, consequentemente, no desenvolvimento de métodos de proteção, ou seja, ser pago para tentar invadir sistemas, para detectar vulnerabilidades. Sua função é encontrar vulnerabilidades de segurança que um hacker malicioso poderia potencialmente explorar. Para tanto, precisa desenvolver habilidades em técnicas de invasões de sistemas. Mas esses os testadores profissionais de invasão devem seguir um código de ética para orientar tudo o que fazem. 

]]> 2020-10-30 14:09:19 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/876440003 Phishing joaovinicius359 https://padlet.com/adelson/q0iavryxxeedifej/wish/878877936 É o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. 💰💸

A RNP tem um catalago de amostras de fraudes disponíveis para consulta. link ai em baixo

Cada vez eles ficam mais sofisticados, antigamente era mais pelo telefone, depois foi indo pros emails, e agora pelo whatsapp. Ou até pessoalmente mesmo. Pesquise sobre o assunto para conhecer maneiras de se proteger! e SEMPRE desconfie.]]> 2020-10-31 18:20:25 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/878877936 Hacker Do Mal jpsouzabastos https://padlet.com/adelson/q0iavryxxeedifej/wish/882597243 Os hackers do mal, ou crackers, são aquelas pessoas com habilidades com computadores, mas que utilizam estas habilidades de forma ilegal para quebrar a segurança seja de uma empresa ou de pessoas comuns, e por isso são vistos como criminosos.

Esses crackers acabam 'disputando' com os hackers do bem pela segurança destas empresas ou pessoas, onde os crackers tentam cada vez mais pensar em novas formas de invadir, os hackers do bem pensam em novas formas de se prevenir destes ataques e capturar os infratores, entretanto isso acaba virando uma corrida de gato e rato, onde os 'hackers do mal' acabam tendo a vantagem de poderem sempre atacar de formas inesperadas.]]> 2020-11-02 15:09:59 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/882597243 Email spoofing flaviaferreirab01 https://padlet.com/adelson/q0iavryxxeedifej/wish/882916069 Spoofing é um termo em inglês que significa falsificação. A falsificação de identidade, ou seja, quando uma pessoa ou organização finge ser outra pessoa. Assim, e-mail spoofing se trata de um artifício utilizado para falsificar o remetente, identidade de uma mensagem de e-mail. Vale lembrar que, o envio de e-mails é baseado no protocolo SMTP que não exige senha ou autenticação do remetente. Por conta disto um servidor de transporte de e-mail (MTA do inglês Mail Transfer Agent) pode identificar-se como sendo do domínio A, mesmo não o sendo. 
Os criminosos utilizam essa prática pois, usando o seu endereço de e-mail, que é confiável e com boa reputação, eles terão mais chance de chegar até a caixa de entrada das vítimas e aplicar o golpe. Então o remetente é induzido a pensar que o e-mail veio de uma fonte confiável e é levado a clicar em algum link afetado ou compartilhar informações sensíveis. E baixar softwares que podem causar danos.

]]> 2020-11-02 16:20:32 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/882916069 Rootkit guilhermesouzae https://padlet.com/adelson/q0iavryxxeedifej/wish/887097926 Rootkit é um software, na maioria das vezes malicioso, criado para esconder ou camuflar a existência de certos processos ou programas de métodos normais de detecção e permitir acesso exclusivo a um computador e suas informações. O sistema operacional Linux/Unix tem relação com o início desse software. Ele funciona como um backdoor, que significa uma porta em que o usuário, bem ou mal intencionado, pode entrar e sair livremente, fazendo o que bem entender sem que os mecanismos tradicionais de antivírus e defesas do computador inibam essa ação.
"Root" é a definição usada para os usuários que possuem o controle total de um computador. Juntando-se o termo "root" com "kit" obtém-se o kit que permite acessar de maneira completa uma máquina.
O rootkit intercepta os dados que são requisitados e faz uma filtragem dessa informação quando algum sistema operacional efetua um pedido de leitura de um arquivo, deixando o sistema ler apenas os arquivos que não estão infectados. Por isso, o antivírus instalado na máquina ou outra ferramenta de segurança do computador não consegue detectar alguma ameaça ou arquivo malicioso.



]]> 2020-11-03 17:33:28 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/887097926 Capture the Flag (CTF) https://padlet.com/adelson/q0iavryxxeedifej/wish/887455180 2020-11-03 19:01:36 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/887455180 Capture the Flag (CTF) luizavianabh https://padlet.com/adelson/q0iavryxxeedifej/wish/887457825 Capture the flag (ctf), é basicamente uma competição hacker, que parece ser inspirada no jogo Pega Bandeira, muito jogado em Educação Física. Nesse desafio se apresentam diversos desafios de cibersecurity, onde o objetivo é concluir e capturar a "FLAG" (bandeira em português). Os desafios variam, mas os principais são: ataque, defesa, forense, engenharia reversa, criptografia e programação.
Essas competições são cada vez mais populares e promovidas, tanto na internet quanto em eventos hacker pelo mundo. Para jogar é necessário que você tenha um bom conhecimento na área de tecnologia da informação, principalmente em segurança da informação e altamente recomendado para se dar bem, ser um bom programador. Com isso você pode acessar uma plataforma de CTF e participar, além de ser divertido você pode aprender e adquirir muito conhecimento!

Link para quem quer praticar e começar já: https://hackersec.com/laboratorios-para-pratica-de-pentest-e-ctf/


]]> 2020-11-03 19:02:19 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/887457825 Ransomware eduardoafonso1234567 https://padlet.com/adelson/q0iavryxxeedifej/wish/888038855 Ransomware é um software malicioso que infecta seu computador, no computador contaminado são mostradas mensagens exigindo o pagamento de uma taxa, em que somente com esse pagamento o sistema poderá ser restabelecido. Esse software perigoso pode ser instalado em sua máquina por meio de links enganosos em uma mensagem de e-mail, sites ou  mensagens instantâneas. Além disso, com esse software malicioso pode-se conseguir bloquear a tela  do computador alvo ou criptografar com senhas arquivos importantes  da máquina requerida.

Mas como podemos prevenir a ameaça de Ransomware?
Os usuários de computadores devem ativar os firewalls, evitar a utilização de sites suspeitos, ter cautela ao abrir mensagens de e-mails duvidosas e buscar um software antivírus com boa reputação . É imprescindível essas ações serem feitas,  com o propósito de proteger seu computador de ameaças de ransomware.
   ]]> 2020-11-03 22:25:00 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/888038855 Exploração de Vulnerabilidade raquelcarolinasilva2311 https://padlet.com/adelson/q0iavryxxeedifej/wish/888142010 Uma vulnerabilidade é definida como uma condição que, quando explorada por um atacante,
pode resultar em uma violação de segurança. 
Exemplos de vulnerabilidades são falhas no projeto, na
implementação ou na configuração de programas, serviços ou equipamentos de rede como:
(Banco de dados com falta de backup e armazenamento inadequado;
Instalações com falta de monitoramento, proteção fisica e energia elétrica instável).
Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma
vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais,
disparar ataques contra outros computadores ou tornar um serviço inacessível.]]> 2020-11-03 23:27:14 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/888142010 Interceptação de Tráfego (Sniffing) brunovilacap https://padlet.com/adelson/q0iavryxxeedifej/wish/891350677 Tem como conceito o roubo ou interceptação de dados por meio de um sniffer (software que permite monitorar o tráfego de internet em tempo real).Essa técnica pode ser usada de forma legítima ou maliciosa. Para a prevenção de um ataque criminoso de sniffing , de acordo com a cartilha de segurança para internet, é recomendado ter consciência dos mecanismos de segurança, diminuir o número de vulnerabilidades e fazer uso de criptografias.

Links de pesquisa usados:
https://cartilha.cert.br/ataques/
https://www.avast.com/pt-br/c-sniffer]]> 2020-11-04 18:51:10 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891350677 Deep Web (Como acessar) juliamendgoncalves11 https://padlet.com/adelson/q0iavryxxeedifej/wish/891593763 A deep web é uma parte da web que está escondida, não sendo facilmente encontrada pelos buscadores tradicionais. Há várias maneiras de entrar na deep web, mas para fazê-lo com segurança, deve-se aprender a navegar por ela, fazer pesquisas sobre como funciona e como manter a segurança lá dentro. É altamente recomendado usar uma VPN para entrar na deep web. Com a VPN sendo usada, uma das formas mais comuns de conseguir acesso é por meio do Tor Browser (que pode ser instalado através do link https://www.torproject.org/download/). Deve-se fechar tudo que estiver aberto no computador além do Tor, e para garantir segurança extra, o TAILS também pode ser uma ferramenta útil, já que este serve para não deixar rastros pela web.  Além dessa maneira que foi explicada, há vários outros modos de entrar na deep web que podem ser utilizados.]]> 2020-11-04 19:46:44 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891593763 Força Bruta ecjunior19 https://padlet.com/adelson/q0iavryxxeedifej/wish/891598011 Em criptografia, um ataque de força bruta, ou busca exaustiva de chave, é um ataque criptoanalítico . Ele consiste daverificação sistemática de todas as possíveis chaves e senhas até que as corretas sejam encontradas. No pior dos casos, isto envolveria percorrer todo o espaço de busca.]]> 2020-11-04 19:47:41 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891598011 Pentest samsdpaula https://padlet.com/adelson/q0iavryxxeedifej/wish/891885043 Pentest, também conhecido como Teste de Intrusão, é um serviço contratado por uma empresa que consiste em um conjunto de etapas e ferramentas para encontrar vulnerabilidades em serviços web, infra, mobile, etc. Existem três tipos de Pentest:
Black Box: O Pentester não possui nenhuma informação;
White Box: O Pentester possui algumas informações sobre a infra, rede, acesso e etc;
Gray Box: Meio termo entre o Black e White.
O Pentest possui também
algumas fases, sendo elas:
Fase de Reconhecimento: Adquirir o máximo de informações sobre o alvo;
Fase de Varredura: Ocorre uma varredura na rede para descobrir IPs, serviços e SO;
Fase de Obtenção de Acesso e Exploração: Já com os serviços identificados, o Pentester irá procurar vulnerabilidades nesses serviços para um possível acesso;
Fase de Obtenção de Evidências e Reporte: Após o acesso e a descoberta de vulnerabilidades é feito uma coleta de tudo o que foi encontrado e após isso é produzido um relatório comprovando a veracidade das falhas.

Fonte: http://profissaohacker.com/pentest/

]]> 2020-11-04 21:06:05 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891885043 Phishing alicesoaresleao https://padlet.com/adelson/q0iavryxxeedifej/wish/891950966 Pishing é a tentativa de roubo de dados pessoais, feita geralmente por hackers mal-intencionados. Existem vários tipos de phishing sendo o mais comum o Blind Phishing, que consiste no envio massivo de e-mails com link e afins que podem capturar as informações do usuário. Uma forma de se proteger contra esse ataque é se atentar aos endereços e ao conteúdo dos e-mails, que se estiverem oferecendo ou pedindo demais são suspeitos. Além disso, é feito também o clone phishing, que clona sites oficiais e a vítima nem percebe que está num site malicioso e o scam, que induz a vítima a passar seus dados pessoais, para se prevenir, é importante observar elementos que comprovem e veracidade do site, e-mail ou ligação recebida]]> 2020-11-04 21:30:01 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891950966 Pentest sararc753 https://padlet.com/adelson/q0iavryxxeedifej/wish/891964804 Pentest significa teste de Invasão O PenTest é um conjunto de técnicas e ferramentas utilizadas para identificar falhas de segurança em sistemas e redes corporativas. Deste modo o profissional poderá identificar as vulnerabilidades da empresa, e entregar um relatório à empresa, que deverá então tomar as devidas ações para corrigir as falhas de segurança. O PenTest é uma atividade profissional e sobretudo ética. Uma empresa contrata esses serviços para ter seus sistemas analisados por uma empresa ou profissional qualificado.]]> 2020-11-04 21:35:37 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891964804 Varredura de rede (SCAN) pablodinizpais https://padlet.com/adelson/q0iavryxxeedifej/wish/891986838  A varredura (ou scan) em rede, é a busca detalhada em uma rede, identificando as máquinas que estão ativas nela, e as informações que transitam ali. Através dessa prática, pode-se detectar possíveis vulnerabilidades nos serviços, programas e aparelhos.
 A varredura em redes, e a exploração das vulnerabilidades encontradas, podem ser utilizadas de forma legítima ou maliciosa. O uso de forma legítima é feita por pessoas autorizadas, com intenção de verificar a rede para tomar as devidas medidas, sejam elas detectivas, preventivas ou corretivas.
 O uso malicioso é feito por pessoas não autorizadas, que têm a intenção de explorar, ganhar vantagem, sobre as informações e recursos encontrados na varredura da rede.
]]> 2020-11-04 21:44:18 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/891986838 Deep Web (Como acessar) nortonvillerpaula https://padlet.com/adelson/q0iavryxxeedifej/wish/892127558 A chamada "Deep Web" nada mais é que uma parte da web em que você necessita de conhecimento um pouco mais específico para acessar. Nela encontra-se a maior densidade de informações disponíveis na internet, que podem ser usadas tanto para o bem, quanto para o mal. Para se acessar a deep web precisamos de um navegador específico. Para este caso, recomenda-se o ToR, que além da capacidade de acessar links .onion oferece uma maior segurança. Além disso, recomenda-se o uso de uma VPN para maior segurança e proteção.]]> 2020-11-04 22:53:59 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892127558 Hacker do Mal vitormjau https://padlet.com/adelson/q0iavryxxeedifej/wish/892130391 Hackers do mal, que também são conhecidos como "crackers" ou "ciberpiratas" são indivíduos que realizam invasões maliciosas a computadores e quebram sistemas de segurança de forma ilegal, sem consentimento do alvo e de forma antiética.
Esses criminosos são pessoas que tem um grande conhecimento em computadores (tanto na área de software, como na de hardware), além de conhecimento em técnicas de persuasão e de engenharia social que são muitas vezes utilizadas por eles para enganar as vítimas e tornar mais fácil realizar as invasões desejadas. Os "crackers" normalmente realizam essas invasões com interesse em conseguir benefícios próprios, seja de roubar quantias monetárias ou informações confidencias, prejudicar organizações ou pessoas ou propagar discursos específicos de seu interesse pela Internet.

]]> 2020-11-04 22:55:41 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892130391 Força Bruta artsilvarn https://padlet.com/adelson/q0iavryxxeedifej/wish/892399464 Um ataque de força bruta é um ataque onde usuários ou robôs maliciosos fazem tentativas de descobrir senhas e textos cifrados ou a lógica utilizada para criação de chaves. Assim o ataque consiste na estratégia de combinação de possíveis chaves, como uma senha comum e a verificação de nomes de usuário até encontrar uma correspondência de acesso a contas de um determinado site, serviço, desktop ou servidor. 

]]> 2020-11-05 01:31:03 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892399464 Varredura de rede (SCAN) nicolasltb123 https://padlet.com/adelson/q0iavryxxeedifej/wish/892406451 O scan, é uma técnica de varredura de rede que consiste em efetuar buscas na rede alvo, com o objetivo de identificar computadores e ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados nos computadores.
Com base nas informações coletadas é possível associar possíveis vulnerabilidades aos serviços disponibilizados e aos programas instalados nos ativos detectados.
O software mais famoso para fazer essas varreduras é o NMAP.]]> 2020-11-05 01:34:13 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892406451 Rootkit caioalbino2 https://padlet.com/adelson/q0iavryxxeedifej/wish/892441018 “Root” é a designação usada para os usuários com o objetivo de ao utilizar “root” e “kit” é adquirido o kit que concede o controle de maneira absoluta o computador. A principal característica deste tipo de arquivo é esconder-se nos sistemas operacionais para que esses usuários mal intencionados possam fazer o que quiserem quando bem entenderem. Os rootkits e os vírus geralmente trabalham em conjunto, até existe um “vírus rootkit”, que é um tipo reconhecido de vírus. Porém, a diferença entre os dois é clara. Os rootkits concedem acesso de nível administrativo a um sistema, enquanto a principal característica de um vírus é a maneira que ele modifica arquivos em um computador para se replicar. 
Como os rootkits podem ser extremamente difíceis de remover, sua melhor tática anti-rootkit é evitar instalá-los. Ter hábitos inteligentes de segurança online já ajuda muito para se manter livre de rootkits.]]> 2020-11-05 01:53:11 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892441018 Ransomware jpdeoliveiraferreira https://padlet.com/adelson/q0iavryxxeedifej/wish/892469592 Um dos maiores ataques de ransomware da última meia década:

TeslaCrypt Originalmente, alegando ser uma dessas variantes do CryptoLocker, este ransomware logo ganhou um novo nome – TeslaCrypt – e um inteligente modo de agir: ele alvejava arquivos auxiliares associados a videogames – jogos salvos, mapas, conteúdo para download e coisas do tipo. Esses arquivos são ao mesmo tempo preciosos para os jogadores mais experientes e também mais propensos a serem armazenados localmente, em vez de em nuvem ou em um disco externo. Em 2016, o TeslaCrypt representou 48% dos ataques de ransomware.

Um aspecto particularmente pernicioso do TeslaCrypt foi que ele foi constantemente aperfeiçoado. No início de 2016, era basicamente impossível restaurar arquivos sem a ajuda dos criadores do malware. Mas então, de forma chocante, em maio de 2016, os criadores do TeslaCrypt anunciaram que haviam desistido de suas atividades sinistras, oferecendo a chave principal de descriptografia para o mundo.

]]> 2020-11-05 02:09:24 UTC https://padlet.com/adelson/q0iavryxxeedifej/wish/892469592