Esse site utiliza cookies
Nós armazenamos dados temporariamente para melhorar a sua experiência de navegação e recomendar conteúdo do seu interesse.
Ao utilizar os nossos serviços, você concorda com as nossas políticas de privacidade.
Ataques cibernéticos nem sempre tem como alvo um usuário aleatório. Empresas, governos ou grupos podem se tornar o alvo específico de usuários maliciosos.
Realizar ataques cibernéticos com um alvo específico pode ser um processo demorado e complicado. O agressor precisa entender bastante do assunto para poder realizar tal alto.
O ato de atacar virtualmente uma rede específica é chamado de ataque cibernético direcionado.
O que é o ataque cibernético direcionado?
O ataque cibernético direcionado é um ataque virtual com um alvo definido. O alvo pode ser um usuário individual, empresa, constituição ou governo. O objetivo desse ataque pode ser por motivos políticos, obtenção de dados valiosos ou ganho financeiro.
O autor de um ataque cibernético direcionado não se limita apenas a uma pessoa, podendo ser um grupo de vários usuários maliciosos com um objetivo em comum.
Em um ataque cibernético direcionado várias técnicas podem ser utilizadas. Entre elas estão:
O processo pode leva algumas etapas até cumprir sua finalidade, que pode ser ao longo prazo.
1. Coleta de informações
Os agressores tentam encontrar vulnerabilidades na rede ou em sistemas do alvo e coleta informações de funcionários que podem ser consideras úteis para o ataque.
Nessa etapa a engenharia social pode ser utilizada para obter informações dos funcionários por telefonemas, emails ou redes sociais.
2. Primeiro bote
Após coletar informações, os agressores tentam de alguma forma criar um ponto de entrada para o sistema do alvo. Técnicas utilizadas nessa etapa podem ser:
- Phishing
- Watering Hole
- Zero Day
- Drive-by download
O modo de transmissão pode ser feito de várias formas.
- Mandar emails se passando por um funcionário da empresa, convencendo a vítima a clicar
- Mandar mensagens privadas pela rede social da vítima
- Infectar um serviço com malware que a empresa utiliza
Infectar o alvo com algum malware para obter acesso à rede interna é o objetivo principal dessa etapa.
3. Exploração
Após ter criado um ponto de entrada o agressor pode acessar a rede interna da vítima e explorar os dados confidenciais.
Porém, esse processo acontece gradualmente. O agressor tenta não ser percebido pela vítima até cumprir o seu objetivo final.
Nessa etapa, malwares como spyware, RAT e ransomware podem ser utilizados para o agressor obter seu sucesso.
Prevenção de um ataque cibernético direcionado
O controle interno da empresa e a auditoria de sistema podem ajudar a prevenir esse problema. Educar os funcionários sobre golpes virtuais pode ser muito benéfico contra a engenharia social.
Hoje em dia, existem vários aplicativos de segurança que avaliam e bloqueiam sites, links e emails suspeitos. Dessa forma evitando erros humanos.
Um bom antivírus também poderá detectar malwares no sistema, evitando a infecção de outros computadores conectados à rede interna.
Conclusão
O ataque cibernético direcionado é um ataque virtual com um alvo definido. Esse ataque pode ter objetivos políticos ou financeiros.
O ataque direcionado necessita grande conhecimento sobre segurança da informação para ser realizado. Esse tipo de ataque geralmente demora bastante tempo para chegar ao seu objetivo final.
Grandes empresas, instituições ou governos podem ser alvos desse tipo de ataque.
Projetos práticos
Criando um jogo de pacman usando javascript e pixi.js (parte 1)
Desenvolvimento dos conceitos mais básicos do clássico pacman, como: mapa, animação, deslocamento e detector de colisões.
Criando um sistema de integração contínua (CI/CD)
Fazendo a integração contínua de Jenkins, Sonatype Nexus, Sonatype, JUnit e Gradle para automatizar processos repetitivos. Prática bastante usada em tecnologias de DevOps.
Integrando o PHP com Elasticsearch no desenvolvimento de um sistema de busca
Projeto de criação de um sistema de busca usando o framework Symfony e Elasticsearch. A integração com Kibana também é feito de modo remoto com um raspberrypi.
Criando artes de texto usando imagens
Convertendo imagens para ascii art usando o valor da intensidade das cores cinzentas.
Criando um jogo de guerra nas estrelas em javascript usando a biblioteca p5.js
Jogo simples de guerra espacial desenvolvido em javascript. Esse jogo usa cálculos de física para simular efeitos de atrito e inércia.
Veja também
Afinal, para que servem os cookies que sempre são solicitados quando entramos em uma página?
A política de privacidade é obrigatória para qualquer site que utiliza dados pessoais do usuário. Porém, quais dados são esses especificamente?
Os três pilares de segurança da informação são o requerimento mínimo para um serviço seguro
A quantidade de programadores só tende a aumentar com o tempo. Porém, muitos programadores ainda não conhecem os três pilares de segurança da informação.
Algoritmo de chave simétrica
O algoritmo de criptografia simétrica utiliza a mesma chave para encriptar e desincriptar dados enviados através da internet.
Biometria em sistemas
Pode melhorar a segurança de um sistema em alguns aspectos, porém a principal vantagem é o melhoramento da experiência do usuário.
DoS e DDoS
Os ataques DoS e DDoS tem como objetivo tornar indisponível um serviço, seja por razões políticas ou descontentamento em relação à esse serviço.
Drive-by download
O drive-by download infecta o computador da vítima sem a necessidade de interação. Um malware pode ser realizado sem sequer a vítima perceba.