O número de crimes na Internet e de ataques cibernéticos aos computadores dos usuários aumenta a cada ano, mas, na maioria dos casos, os criminosos usam métodos que já são conhecidos por todos e dos quais podem ser protegidos. Como se proteger de ataques cibernéticos?
Ataque cibernético: definição e tipos
Um ataque cibernético é uma forma intencional de roubar, comprometer ou interromper o sistema operacional para desativar o PC e roubar dados. Os ataques cibernéticos podem ser divididos em três tipos:
- Inofensivo (relativamente). São ataques que não prejudicam o computador. Isso pode ser a introdução de spyware para coletar informações ou outros programas. O resultado final é que a pessoa não saberá que o computador está infectado.
- Malicioso. Esses são os ataques cibernéticos, cujas ações visam interromper a operação de computadores e sistemas de computador. Na esmagadora maioria dos casos, o software de vírus tenta sabotar o PC por todos os meios, ou seja, destruir dados, criptografá-los, quebrar o sistema operacional, reiniciar computadores, etc. O resultado final é extorsão e perda de tempo e dinheiro.
- Terrorismo cibernético. O tipo mais perigoso de ataque cibernético no qual serviços públicos e serviços governamentais se tornam vítimas. Esses ataques são direcionados a certas estruturas, cujo mau funcionamento pode enfraquecer ou destruir a infraestrutura do estado.
Os ataques de hackers e métodos de proteção mais populares
Vírus e ransomware
Na maioria dos casos, qualquer software é denominado vírus de PC se for transferido para o computador e seu proprietário. Na maioria dos casos, uma pessoa pode pegar um vírus depois de abrir um arquivo enviado por e-mail, seguir um link para um site desprotegido ou realizar outras ações semelhantes.
Os vírus ransomware são vírus especiais capazes de criptografar, bloquear ou modificar sistemas importantes e sites de usuários no caso de uma infecção. Ao mesmo tempo, você pode desbloquear o vírus e redefinir suas ações após inserir a senha ou após instalar o medicamento. Mas, como o vírus é um ransomware, o usuário só poderá lidar com ele (se não houver outra forma) após a transferência do dinheiro.
É muito simples se proteger de tais vírus - você precisa ter um antivírus em seu computador, não siga links desconhecidos e não baixe arquivos suspeitos.
PUP ou programa potencialmente indesejado
O software PUP, ou software potencialmente indesejado, inclui spyware, trojans e vírus de adware. Na maioria dos casos, tudo isso de uma forma ou de outra é instalado junto com um programa útil baixado pelo usuário.
O software PUP tem muitas possibilidades, desde a gravação de teclas digitadas e digitalização de arquivos até a digitalização de dados e leitura de cookies.
Para se proteger contra essas ameaças, o usuário não é recomendado para instalar ou baixar aplicativos e extensões de navegador, especialmente se o software estiver localizado em um recurso da web não confiável. Além disso, ao instalar qualquer programa, é importante marcar as caixas de seleção ocultas e usar as opções de instalação avançadas.
Phishing
Phishing é um dos métodos de hacking que usa e-mails. Um método bastante antigo em que tentam enganar o usuário e, por meio de engano ou solicitações, obtêm dele dados de login e senha de sites ou serviços. Os emails de phishing podem ser simples ou apresentados como um pedido oficial de um banco ou de um amigo.
A proteção também é simples - basta não dar a ninguém dados de login e senha de nada e instalar um programa de proteção de e-mail para verificar se há spam. Também é possível, quando possível, estabelecer uma autenticação multifatorial (na qual, após inserir o login / senha, é necessário inserir um código, uma palavra secreta ou um número recebido por SMS).
Hacking contas
Os hackers podem obter acesso total à conta de qualquer pessoa, especialmente ao usar um “ataque frontal”, no qual um software especial simplesmente tenta todos os tipos de pares de login / senha.
Uma vez que o programa está envolvido nesse tipo de trabalho, é necessário configurar o bloqueio de conta após uma certa quantidade de senha digitada incorretamente. E você também pode usar proteção contra robôs, ou seja, o sistema reCAPTCHA.
Software desatualizado ou não atualizado
E isso já é um problema eterno - muitos hackers usam qualquer vulnerabilidade existente tanto em aplicativos da web quanto em programas de sistema para obter dados ou inserir vírus no computador de outra pessoa. Como exemplo, podemos lembrar a empresa Equifax, que possuía o framework web Apache Struts. Não foi atualizado a tempo, o que levou ao roubo de 143 milhões de números do seguro social (e este, por um minuto, um número de contribuinte, como o nosso NIF). Além disso, os dados de endereços, cartões de crédito e carteiras de habilitação foram roubados. E tudo devido ao fato de a proteção não ter sido atualizada a tempo.
Para não se tornar vítima de hackers, você deve atualizar seu software de segurança ou baixar um programa focado em encontrar vulnerabilidades em outros programas e no sistema operacional como um todo.
injeção SQL
SQL é uma linguagem de programação usada para se comunicar com bancos de dados. Muitos servidores que hospedam conteúdo importante para sites usam SQL para gerenciar os dados em seus bancos de dados. A injeção de SQL é um ataque cibernético que visa especificamente esse servidor. Usando código malicioso, os hackers tentam interagir com os dados armazenados nele. Isso é especialmente problemático se o servidor armazena informações sobre clientes particulares do site, como números de cartão de crédito, nomes de usuário e senhas (credenciais) ou outras informações pessoais.
XSS ou script entre sites
Esse tipo de ataque é baseado na colocação de um código de vírus em um site. Este código será executado imediatamente após o usuário entrar no site, e o hacker poderá, graças à sua ação, receber os dados inseridos pelo usuário neste site.
O bloqueio de extensões e atualizações do navegador ajudará aqui, em que o próprio navegador fará a varredura do site e alertará o usuário sobre os perigos do recurso da Internet.
Ataque DdoS
DdoS é um tipo de ataque cibernético amplamente difundido atualmente, no qual um grande número de solicitações são enviadas a um determinado recurso (servidor de recursos) em um curto período de tempo. Como resultado, o servidor não consegue lidar com tantas solicitações de entrada, e é por isso que ele começa a ficar lento e a desligar. Para um bom ataque DdoS, os hackers usam computadores zumbis especiais que são combinados para maximizar o número de solicitações de botnet.
Estratégia de defesa cibernética
Aqui estão algumas dicas importantes para minimizar a probabilidade de um ataque cibernético:
- O software antivírus e firewall deve estar sempre em execução no computador.
- O software e o sistema operacional devem ser atualizados assim que as atualizações oficiais forem disponibilizadas.
- Se você recebeu uma carta de um estranho e esta carta contém anexos, você não deve abri-los.
- Se a fonte da Internet for desconhecida, não é recomendado fazer o download ou copiar o programa dela e você certamente não deve executá-lo.
- Ao definir as senhas em qualquer recurso da Internet, vale a pena torná-las no mínimo 8 caracteres, e devem ser maiúsculas e minúsculas, além de sinais de pontuação e números.
- Não há necessidade de usar uma senha, mesmo complexa, para todos os sites.
- Empresas e sites confiáveis diferem dos fraudulentos pela presença de páginas criptografadas com um endereço como
- Se o seu computador ou telefone foi conectado ao Wi-Fi sem uma senha, você não deve inserir nenhum recurso da Internet.
- Todos os arquivos e documentos importantes devem ser copiados para um local seguro e inacessível para outras pessoas, onde não haja conexão com a Internet.
Todas essas dicas são banais e simples, mas muito eficazes que devem ser aplicadas hoje.
Em vez de uma conclusão
Quase todas as vulnerabilidades em um computador são criadas pelos próprios usuários, portanto, a única coisa a fazer é aderir a regras simples de segurança de dados na Internet e atualizar seu software antivírus.
É claro que os computadores dos usuários comuns não estão sujeitos a processos contra hackers (o que não pode ser dito sobre recursos bancários e governamentais da Internet com os dados de vários milhões de usuários), mas isso não significa que algum criminoso cibernético não queira hackea-los.
