Balela.info » Engenharia Social

Engenharia Social (Social Engineering)

Manoel Netto — Mon, 19 Apr 2010 03:24:08 +0000

A melhor ferramenta para que o golpista se dê bem não é a tecnologia e sim as pessoas. O usuário é a única falha de segurança que não pode ser coberta por ferramentas, apenas procedimentos.

engenharia social é a arte de enganar. Fazer com que pessoas forneçam os dados necessários, informações preciosas que os levem a outras informações e até mesmo acesso ao que os golpistas pretendem de verdade.

Bons engenheiros sociais podem levar pessoas a acreditarem que estão falando com seus chefes, donos da empresa, um funcionário que perdeu sua própria senha do e-mail, policiais, etc. A principal arma é se fazer passar por outra pessoa ou representante de um serviço qualquer, e arrancar-lhe informações vitais, que podem passar desapercebidas.

Você fornece dados pelo telefone? Seu nome, data de nascimento, grau de instrução (usado para encobrir que o golpista quer saber onde você estudou), podem ser para você irrelevantes, mas o criminoso sabe bem como usar esses dados em outros momentos e quem sabe, fazer uma transferência bancária pelo telefone de sua conta corrente.

TEXTOS RELACIONADOS

Saiu resultado do Caso Isabella Nardoni – Pai Confessa. Video.

Manoel Netto — Thu, 24 Apr 2008 02:37:53 +0000

Essa mensagem é muito mais um ataque de engenharia social que propriamente um phishing scam. Isso porque ele simula uma situação falsa, mas a imitação do serviço não foi bem feita, sequer se parece com o serviço de envio de vídeos por e-mail do Globo.com. De qualquer forma, ainda se considera um perigo por dois motivos fortes: 1. o Caso Isabella comoveu o país por se tratar de assassinato infantil; 2. o brasileiro é muito curioso e adora acompanhar casos como esse.

O fato é que se trata de uma mentira e o e-mail é utilizado para instalar software malicioso no computador do usuário (sabe aquela história de que a curiosidade matou o gato? Se aplica bem aqui). Dicas de como identificar essas pragas?

Quem te enviou tal vídeo? Não há identificação alguma de ter sido um amigo ou você mesmo ter solicitado (se fosse, lembraria, não é?).
O “jeitão” do e-mail também denuncia. Olha a redação: “pai e madrasta são suspeitos. E confirmam ter …“. Ah, para, ô! Se confirmam, não são mais suspeitos, são réus confessos! E ainda “e” é termo de ligação nessa frase, não cabe um “.” antes dele (fora outros erros).
O remetente do e-mail, dá um saque: GLOBO NOTICIAS <friends@care.ringo.com>. Preciso dizer mais alguma coisa sobre?
Por fim, o link aponta para um arquivo executável (GloboNoticiasIsabella.exe) hospedado em um servidor gratuito (boxstr.com) sem relação alguma com a Globo. Ah! Esqueci de frisar bem que arquivo executável é roubada! Cilada!

Mensagem original (screenshot)

Mensagem original (texto)

Assunto: Saiu resultado do Caso Isabella Nardoni – Pai Confessa. Video.
Data: Sat, 19 Apr 2008 15:33:35 -0700
De: GLOBO NOTICIAS
Ultima hora: 19/04/2008 18:45Caso Isabella Nardoni:

Menina caiu do sexto andar de prédio em São Paulo; pai e madrasta são suspeitos.
E confirmam ter jogado a criança veja o vídeo com o depoimento da confissão.

Clique aqui para assistir:

Download: 12s 128kbps

Mensagem recebida por e-mail em 19/04/2008

TEXTOS RELACIONADOS

Trojan Horse / Cavalo de Tróia

Manoel Netto — Tue, 18 Mar 2008 13:46:35 +0000

O nome dessa praga é baseado na história de Tróia, quando os gregos enviaram aos troianos um imenso cavalo de madeira recheado de soldados, como um presente de paz. Quando eles estavam dormindo, os soldados saíram do cavalo e tomaram Tróia.

Tal qual a história, os programas denominados trojans, são disfarçados como aplicativos inofensivos e se auto-instalam no computador da vítima, rodando em segundo plano sem que o usuário perceba. O atacante – a pessoa que enviou o trojan – ganha então acesso à máquina do usuário de forma remota, podendo executar comandos e/ou capturar dados.

O que nasceu como uma forma de espionagem e muitas vezes brincadeira, hoje é utilizada por criminosos que se utilizam da Internet para roubar senhas de banco e fazer transferências para contas fantasmas. Por conta disso, a maior parte dos trojans circulantes são denominados Bankers, pois possuem alterações específicas para capturar dados bancários.