Introduo

Ameaas Externas:
Vrus
Worms
Cavalos de Tria
Hoax
Backdoors
Spywares
Spams
Ameaas Externas
Webgrafia e Crditos


Em um mundo cada vez mais conectado, a troca de
informaes inevitvel. Por isto extremamente
importante pensar na segurana da sua rede, de forma a
garantir a integridade e sigilo de seus dados.
Nos Slides a seguir voc vai conhecer as formas de
contaminaes virtuais , como combater e como
prevenir sua rede desses males.

Vrus
Worms
Cavalos de Tria
Hoax
Backdoors
Spywares
Spams

Em informtica , um vrus de computador um programa malicioso desenvolvido por programadores
que, tal como um vrus biolgico, infecta o sistema, faz cpias de si mesmo e tenta se espalhar para
outros computadores, utilizando-se de diversos meios.
A maioria das contaminaes ocorre pela ao do usurio executando o arquivo infectado recebido como
um anexo de um e-mail. A segunda causa de contaminao por Sistema Operacional desatualizado,
sem a aplicao de corretivos, que poderiam corrigir vulnerabilidades conhecidas dos sistemas
operacionais ou aplicativos, que poderiam causar o recebimento e execuo do vrus
inadvertidamente. Ainda existem alguns tipos de vrus que permanecem ocultos em determinadas
horas, entrando em execuo em horas especificas.




Prevenindo e combatendo o Vrus:
As formas de combate e preveno contra esses males so os ati-vrus, a atualizao
constante do Sistema Operacional e Programas, alm de claro, ter cautela ao baixar
arquivos e anexos da internet ou e-mails.

Um Worm (verme, em portugus), em computao , um programa auto replicante,
semelhante a um vrus . Enquanto que um vrus infecta um programa e necessita deste programa
hospedeiro para se propagar, j o Worm um programa completo e no precisa de outro programa
para se propagar.
Um worm pode ser projetado para tomar aes maliciosas aps infestar um sistema, alm de
se auto-replicar, tais como: deletar arquivos em um sistema ou enviar documentos por email.



Prevenindo e combatendo os Worms:

As formas de combate e preveno so os anti-vrus e cautela ao baixar arquivos e anexos da
internet ou e-mails.
Na informtica, um cavalo de tria (trojan horse) um programa, normalmente recebido como um
"presente" (por exemplo, carto virtual, lbum de fotos, protetor de tela, jogo, etc), que alm de
executar funes para as quais foi aparentemente projetado, tambm executa outras funes
normalmente maliciosas e sem o conhecimento do usurio. Distingue-se de um vrus ou de um worm
por no infectar outros arquivos, nem propagar cpias de si mesmo automaticamente.
Algumas das funes maliciosas que podem ser executadas por um cavalo de tria so:
instalao de keyloggers ou screenloggers (vide seo 5);
furto de senhas e outras informaes sensveis, como nmeros de cartes de crdito;
incluso de backdoors, para permitir que um atacante tenha total controle sobre o computador;
alterao ou destruio de arquivos.


Prevenindo e combatendo os Cavalos de Tria

As principais medidas preventivas contra a instalao de cavalos de tria so semelhantes s medidas
contra a infeco por vrus, e uma outra medida preventiva utilizar um firewall pessoal. Alguns
firewalls podem bloquear o recebimento de cavalos de tria.
.

D-se o nome de hoax ("embuste" numa traduo literal) a histrias falsas recebidas por e-mail, sites de
relacionamentos e na internet em geral, cujo contedo, alm das conhecidas correntes, consiste em
apelos dramticos de cunho sentimental ou religioso, supostas campanhas filantrpicas, humanitrias
ou de socorro pessoal ou, ainda, falsos vrus que ameaam destruir, contaminar ou formatar o disco
rgido do computador.



Prevenindo e combatendo Hoaxes:

Evitar a entrada em links que te levam a outros sites, principalmente, os que esto presentes em
mensagens de e-mail.

Backdoor (tambm conhecido por Porta dos fundos) uma falha de segurana que pode
existir em um programa de computador ou sistema operacional , que pode permitir a invaso do
sistema por um cracker para que ele possa obter um total controle da mquina. Muitos crackers
utilizam-se de um Backdoor para instalar vrus de computador ou outros programas maliciosos,
conhecidos como malware .
Em geral, referindo-se a um Backdoor, trata-se de um Backdoor que possa ser explorado
atravs da Internet , mas o termo pode ser usado de forma mais ampla para designar formas furtivas
de se obter informaes privilegiadas em sistemas de todo tipo.
Existem casos em que, teoricamente, o programa de computador pode conter um Backdoor
implementado no momento em que ele foi compilado. Geralmente esse recurso interessante quando
um software deve realizar operaes de atualizao ou validao, mas essa uma tcnica j defasada,
pois os programadores preferem utilizar protocolos de rede do sistema operacional (como o SSH ou o
Telnet, embora eles tambm utilizem os tradicionais protocolos TCP/IP, UDP ou ainda o FTP).


Prevenindo e combatendo Backdoors:

A proteo mais comum contra Backdoors em computadores pessoais o uso de firewall e de
IDS. De modo geral, Backdoors que atuam atravs da internet podem ser facilmente detectados pelo
sistema IDS ou impedidos de atuar pelo firewall.
Spyware consiste num programa automtico de computador, que recolhe informaes sobre o
usurio, sobre os seus costumes na Internet e transmite essa informao a uma entidade externa na
Internet, sem o seu conhecimento nem o seu consentimento.
Diferem dos cavalos de Tria por no terem como objetivo que o sistema do usurio seja
dominado, seja manipulado, por uma entidade externa, por um cracker.
Os spywares podem ser desenvolvidos por firmas comerciais, que desejam monitorar o hbito
dos usurios para avaliar seus costumes e vender este dados pela internet. Desta forma, estas firmas
costumam produzir inmeras variantes de seus programas-espies, aperfeioando-o, dificultando em
muito a sua remoo.
Por outro lado, muitos vrus transportam spywares, que visam roubar certos dados
confidenciais dos usurios. Roubam dados bancrios, montam e enviam registros das atividades do
usurio, roubam determinados arquivos ou outros documentos pessoais.
Traduzindo ao p da letra, Spyware significa "aplicativo ou programa espio"

Prevenindo e combatendo Spywares:

Uso de Firewalls e programas que removem esses spywares.

O termo Spam, abreviao em ingls de spiced ham (presunto condimentado),
uma mensagem eletrnica no-solicitada enviada em massa.
Na sua forma mais popular, um spam consiste numa mensagem de correio
eletrnico com fins publicitrios. O termo spam, no entanto, pode ser aplicado a
mensagens enviadas por outros meios e em outras situaes at modestas. Geralmente os
spams tm carter apelativo e na grande maioria das vezes so incmodos e
inconvenientes.

Prevenindo e combatendo Spams:

No realizar cadastros feitos na Internet em sites de esoterismo, pornogrficos, de
remdios, promessas de emagrecimentos, entre outros.


Um tipo de ameaa, no menos perigosa, a ameaa interna, que aquela proveniente de
dentro da prpria rede em que se encontra.
Podemos considerar como uma invaso interna quando usurios inexperientes, por falta
de informao ou por ingenuidade, realizam aes inadequadas, como por exemplo,
anotar informaes secretas em locais inseguros ou abrir arquivos anexados de e-mails
sem as devidas precaues.
Um outro exemplo de ameaa interna que costuma causar grandes estragos aquela feita
por funcionrios insatisfeitos e subornveis de grandes empresas. Estes atuam
divulgando informaes secretas ou facilitando a entrada de invasores na rede da
empresa.



Subornos: Ameaa Interna.


A segurana deve ser uma preocupao bsica ao se elaborar o projeto de uma
rede de computadores.Por isso no descuide, tome todas a precaues
existentes e evite danos a sua rede.

Webgrafia:
http://pt.wikipedia.org/wiki/Vrus_de_computador
http://pt.wikipedia.org/wiki/Worm
http://74.125.47.132/search?q=cache:Pkx1J5X2QLcJ:cartilha.cert.br/malware/sec2.html+Cavalo
+de+tr%C3%B3ia&cd=4&hl=pt-BR&ct=clnk&gl=br&lr=lang_pt
http://pt.wikipedia.org/wiki/Hoax
http://pt.wikipedia.org/wiki/Backdoor
http://pt.wikipedia.org/wiki/Spyware
http: //pt.wikipedia.org/wiki/Spam
http://www.alunomonitor.com.br

Pesquisa e Organizao:

Jenifer Cabral Silva.