Entendendo a Área de Segurança Cibernética Parte 2

Em resumo, esse tipo de ameaça está relacionada a ataques a sistemas e infraestruturas críticas causados por um indivíduo específico ou grupos de indivíduos, na intenção de obter ganhos financeiros ou causar a interrupção desses sistemas e infraestrutura.

É um tipo de ataque executado por criminosos cibernéticos que usam um ou mais dispositivos contra um único computador ou uma única rede. Quando bem-sucedido, esse tipo de ataque pode desabilitar sistemas, roubar dados ou utilizar dispositivos vulneráveis como ponto de partida para a execução de novos ataques.

Esse tipo de ameaça se refere a ataques ilícitos contra sistemas eletrônicos para intimidar um governo ou seus cidadãos e causar pânico ou medo.

Refere-se a um programa de computador capaz de copiar a si mesmo e infectar dispositivos sem permissão ou conhecimento do usuário, podendo corromper ou apagar dados em um dispositivo, usar programas de e-mail para se espalhar para outros dispositivos ou mesmo apagar todo o conteúdo em um disco rígido.

É um programa que grava secretamente ações no dispositivo do usuário sem que ele perceba. Uma vez que as ações são gravadas, os criminosos cibernéticos então passam a fazer uso dessas informações (exemplo, informações de cartão de crédito, etc.) para cometer crimes.

É um tipo de software que exibe anúncios indesejados no dispositivo do usuário geralmente na forma de pop-ups. O software também é capaz de mudar a homepage do browser do usuário, adicionar Spyware e bombardear o dispositivo do usuário de anúncios.

É um tipo de software ou firmware cuja finalidade é executar um processo não autorizado que afetará a confidencialidade, integridade ou disponibilidade de um sistema de informação. Isso inclui um vírus, worm, cavalo de Troia (Trojan Horse), Spyware, algumas formas de adware ou outros códigos maliciosos que podem infectar um dispositivo.

É um programa de computador que à primeira vista parece inofensivo, mas que na verdade, possui uma função escondida e potencialmente maliciosa que acaba enganando os mecanismos de segurança. Muitas vezes, o programa se aproveita de autorizações legítimas de um sistema que chama o programa. Criminosos cibernéticos utilizam esse tipo de programa para enganar usuários e fazer com que eles instalem o programa em seus dispositivos e assim, facilitem o acesso não autorizado desses criminosos.

É uma forma de malware que permite que criminosos criptografem dados de uma empresa ou de uma pessoa para posteriormente exigirem pagamento (normalmente através de criptomoedas) para a restauração do acesso. O Ransomware se tornou uma das maiores preocupações dos executivos de diversas empresas e setores, uma vez que dados críticos ficam indisponíveis para os seus colaboradores quando não compartilhados com pessoas que não deveriam ter acesso a esses dados, mas que acabaram tendo em virtude do não pagamento.

É o ato de enganar um indivíduo para revelar informações sigilosas, obter acesso não autorizado ou cometer fraude. O subterfúgio consiste em ganhar a confiança de tal indivíduo.

É a técnica usada por criminosos na tentativa de obter dados importantes, tais como informações bancárias e informações referenciais através de e-mails falsos ou em um web site criado por tais criminosos para parecer legítimo e de boa reputação.

É uma forma de ataque de phishing que foca em um determinado usuário, organização ou empresa.

São quebras de segurança ou perdas causadas por colaboradores, empresas terceirizadas ou clientes. As ameaças internas podem ser tanto maliciosas como negligentes.

É uma forma de ameaça em que quem realiza o ataque usa muitos dispositivos (hosts – os quais são quase inteiramente infectados) com a intenção de interromper o tráfego de um sistema específico, tal como um servidor, web site ou outro recurso de rede. Tal fato ocorre sobrecarregando o alvo de mensagens, pedidos de conexão ou “packets” o que tornará o alvo lento ou o tornará inacessível levando a impedir tentativas de conexões legítimas.

APTs são ataques prolongados envolvendo níveis sofisticados de expertise e recursos significativos nos quais um indivíduo mal-intencionado se infiltra em uma rede e permanece despercebido por longos períodos de tempo com a intenção de roubar dados de empresas. Ele se adapta para evitar que as empresas o detectem e tem a capacidade de manter um nível de interação necessário para alcançar seus objetivos.

É uma ameaça que quem realiza o ataque se posiciona entre o usuário e o sistema para poder interceptar e alterar os dados ou informações transmitidas entre eles.

É um tipo de ataque que explora vulnerabilidades desconhecidas em um hardware, firmware ou software.

Vishing é uma forma de fishing (como por exemplo, e-mail, texto, chamada telefônica ou mensagem direta de chat) que parece vir de uma fonte segura, mas que na verdade, não vem. A intenção principal do ataque é roubar a identidade ou o dinheiro da vítima.

Botnet é a combinação das palavras robô (bot) e network. Indivíduos mal-intencionados têm usado Cavalos de Troia para violar a segurança de vários dispositivos de usuários para controlá-los e então organizar todos os dispositivos infectados em uma rede de ‘bots’ que pode ser gerenciada remotamente por um criminoso para lançar ataques.