Web FAB & Cia

FourSquare Recent Checkins

Posts na categoria Ciber Guerra

Dez ataques crackers que fizeram barulho em 2011

Dec27
2011 Deixar um comentário Escrito por Poleto

Anonymous, LulzSec, grupos independentes – e as versões nacionais de cada um deles – usaram artilharia pesada e nos fizeram repensar a segurança na web

Anonymous invade a PSN, da Sony: 77 milhões de usuários prejudicados

Em maio, a Sony, gigante japonesa de tecnologia, acusou o grupo craker Anonymous pelo furto de dados pessoais de 77 milhões de usuários do PlayStation Network, rede on-line do console da empresa. O episódio abalou a imagem da companhia e acarretou grandes prejuízos. Os invasores já haviam ganho notoriedade ao derrubar os sites da Visa e da Mastercard, duas operadoras de cartões de crédito. De acordo com as investigações que se seguiram, os membros do Anonymous teriam agido de forma coordenada: um grupo teria atuado para tirar o site do ar, enquanto outros crackers capturaram os dados dos usuários.

LulzSec vs. Senado americano

O site do Senado dos Estados Unidos foi crackeado durante um final de semana de junho. Um grupo autodenominado Lulz Security assumiu a responsabilidade pela invasão, e afirmou que pretendia apenas provar que o sistema de defesa das páginas eletrônicas do Congresso americano é vulnerável. Responsáveis pela segurança do site do Senado garantiram que a invasão não comprometeu a segurança da rede nem expôs informações dos congressistas.

LulzSec vs. CIA

Os crackers Lulz Security, ou LulzSec, voltaram a atacar no mês de junho. O grupo divulgou um manifesto na internet reivindicando ataques contra os sites da gigante de tecnologia Sony, da rede de TV Fox e até contra a CIA, a agência de inteligência norte-americana. Além de prejuízos, as ações causaram transtornos a milhões de usuários dos sites, que, por instantes, não puderam acessar os endereços eletrônicos atacados.

Grupo de hacker invade sites do governo brasileiro

No início de uma madrugada de junho, nova atuação do grupo de hackers LulzSecBrazil: eles invadiram os sites da presidência e do governo brasileiro. A divisão brasileira faz parte de um coletivo de hackers que realiza ataques a sites governamentais e corporativos em todo o mundo. O acesso aos sites foi normalizado em questão de algumas horas.

Compartilhe

Defesa Cibernética

Oct28
2011 Deixar um comentário Escrito por Poleto

20111028-132728.jpg

Compartilhe

Cibercrimes: criação de “Interpol da Internet” pode ser a saída

Oct11
2011 Deixar um comentário Escrito por Poleto

Especialistas sugerem a união de governos na criação de entidade para proteger dados estratégicos. Eles alertam que a nuvem é atual alvo de
crackers

Os países devem atualizar suas infraestruturas críticas para se proteger contra ataques de cibercriminosos. O alerta é de especialistas em segurança da informação, que recomendam que as autoridades adotem medidas para evitar invasões de nações rivais e saibam conduzir uma guerra cibernética.

Segundo os especialistas, infraestruturas críticas, tais como sistemas industriais, de transporte e redes de energia são alvos fáceis para ataques virtuais. As pessoas responsáveis pela TI e de segurança nacional estão preocupadas com o futuro desses ativos, disse o fundador da Kaspersky Lab, Eugene Kaspersky. Os ciberataques podem causar prejuízos da ordem de bilhões de dólares, afirmou ele.

Alguns acidentes recentes, como o Stuxnet, que atingiu sistemas industriais, e o worm Blaster, que possivelmente prejudicou a rede elétrica na costa leste dos EUA, causaram prejuízos e expuseram a fraqueza das infraestruturas nacionais, lembra Kaspersky.

Países como a Coreia do Norte, China, Estados Unidos e Coreia do Sul, e instituições como a Organização do Tratado do Atlântico Norte (OTAN) estão criando unidades cibermilitar para proteger suas infraestruturas e responder aos ataques.

Os sistemas precisam ser construídos em ambiente, seguindo regulamentações nacionais e internacionais, e principalmente os requisitos de software. O Stuxnet causou estragos por causa do design de um software datado e de engenheiros de software mal treinados. As técnicas de ataque estão ficando mais sofisticadas. Até mesmo as mais simples podem atingir a infraestrutura.

“O mais espantoso sobre Stuxnet é que o próprio ataque contra a Siemens foi incrivelmente simples”, disse o CTO da Cigital, Gary McGraw. “Ele costumava trabalhar em jogos on-line em 2004.”

Mas os jogos on-line de hoje são muito mais avançados na luta contra ameaças de segurança, enquanto os sistemas industriais ainda têm um caminho a percorrer, disse McGraw.

Os países precisam trabalhar juntos para proteger suas as infraestruturas de dados contra o cibercrime. Uma ideia proposta pelo Kaspersky é a criação de uma unidade cibernética internacional.

Interpol da internet

“Eu chamo essa unidade de Interpol da internet”, disse Kaspersky. Os criminosos on line estão bem organizados globalmente, e muitos ataques são realizados por script kiddies. Segundo ele, a Internet não tem fronteiras, por isso exige cooperação global das autoridades para manter os criminosos sob controle.

“Eles têm muito mais dinheiro do que os especialistas de TI e engenheiros de software de segurança”, disse a Kaspersky.

Entre as organizações que já foram atacadas este ano estão a Sony, Lockheed Martin, Departamento de Defesa dos EUA, NASA, Google, CIA, Citibank e a Comissão Europeia.

As empresas podem lutar com melhores processos e tecnologias para identificar e mitigar ameaças, disse Steve Adegbite, diretor da Lockheed Martin.

Os crakers analisam e fazem testes intensivos das aplicações antes de executar um ataque. As empresas precisam de engenheiros com boa formação, bem como processos para identificar e interromper as ameaças potenciais, disse Adegbite.

Além de proteger endpoints, os dados sobre a nuvem precisam ser protegidos. Os bancos de dados estão se movendo em linha. Em busca de ganhos econômicos, os crakers terão como alvo a nuvem, adverte Adegbite. “Vamos ter que chegar mais rápido, ter a melhor tecnologia, além de processos mais eficientes”, completou.

Muitas empresas provavelmente não moverão grandes bancos de dados para a nuvem, mas mantêm informações sensíveis no terminal. Os gerentes de TI podem configurar corretamente os dispositivos móveis para acessar determinados documentos na nuvem com base na localização, disse Sujai Hajela, vice-presidente e gerente geral da unidade sem fio da Cisco.

Se um médico faz login a partir de um hotspot como um café, o acesso pode ser limitado a um e-mail, impedindo acesso a documentos seguros, tais como registros médicos eletrônicos, conclui Hajela.

Compartilhe
Marcações ,

Vírus infecta aviões-robôs dos EUA

Oct08
2011 Deixar um comentário Escrito por Poleto

A área de tecnologia da Força Aérea americana encontrou vírus em vários drones – aviões de guerra que são pilotados por robôs.
Os vírus, que infectaram aviões que estão em operações no Iraque e no Afeganistão, tinham uma missão: registrar em um arquivo as teclas que eram acionadas pelos pilotos que controlavam a aeronave remotamente. O caso foi divulgado pela revista Wired.
Os aviões infectados são usados em missões de espionagem ou na destruição de alvos inimigos. O governo americano não comentou o assunto e, por ora, não se sabe se os vírus roubaram informações confidenciais dos sistemas de controle das aeronaves.
Uma fonte declarou que o time de segurança da Força Aérea não conseguiu remover os vírus dos drones. Além disso, não conseguiu descobrir a origem do malware e, principalmente, como ele invadiu os sistemas da aeronave. Apesar dos riscos, os aviões continuam decolando em suas missões.

Fabiano Candido

Compartilhe
Postado em Notícias, Tecnologia - Marcações , ,

Governo dos EUA simula ataque virtual

Oct01
2011 Deixar um comentário Escrito por Poleto

Idaho Falls – As luzes se apagaram. Hackers se infiltraram na rede de computadores da empresa de produtos químicos. Especialistas da companhia correm de computador em computador tentando retomar o controle da situação.
“Estamos voando cegos”, diz o chefe-executivo da empresa fictícia de produtos químicos ACME.
O treinamento de ciberataque faz parte de um programa de uma semana que o Departamento de Segurança Interna (DHS, na sigla em inglês) dos Estados Unidos oferece às empresas para ajudá-las a lidar com intrusos em suas redes de computadores.
O exercício foi realizado em Idaho Falls, onde o DHS tem programas focados na segurança virtual das indústrias norte-americanas. O governo conta com a parceria do Laboratório Nacional de Idaho, que conduz pesquisa nuclear.
A cidade tem uma população de cerca de 55 mil pessoas e é cercada por fazendas de batatas, além de contar com um aeroporto com uma esteira de bagagens e uma fábrica de laticínios que entrega leite às residências.
O DHS está preocupado com a crescente ameaça de ataques virtuais aos diversos setores da economia e conduz o exercício de treinamento cerca de uma vez por mês. As sessões, que têm o objetivo de melhorar a resposta contra ataques virtuais, teve a participação de representantes dos setores de energia, petróleo, gás natural e transportes.
O treinamento de 12 horas foi reduzido para duas na demonstração a jornalistas que participaram do evento de dois dias, encerrado na sexta-feira.
O cenário era de uma espionagem industrial. A ACME construiu um novo produto químico e a empresa BAD, também fictícia, tentava roubar sua “receita secreta” e interromper as operações para tirar o concorrente do negócio.
O hacker da BAD entrou no firewall da ACME com um ataque tipo “phishing”, enviando um email ao CEO com o aviso “clique aqui” para ir a um website.
Quando o CEO clica no link, um software abre um túnel para que o hacker entre no sistema de computadores e encontre a senha do executivo.
O homem que interpretou o hacker trabalha no Laboratório Nacional de Idaho na vida real, e a sua função é penetrar nos sistemas de computadores para descobrir eventuais vulnerabilidades.

Reuters

Compartilhe