Até agora pouco já tínhamos uma família bem numerosa, formada pelos famosos vírus, pelos vermes ("worms"), trojans (ou "cavalos de tróia"), keyloggers (os softwares de captura de teclado), rootkits (que atacam o sistema operacional para perpertuar e esconder uma invasão), os bots (ferramentas de ataque que misturam o pelhor - ou pior - dos trojans, keyloggers e rootkits, mais a acapacidade de efetuar ataques contra terceiros) e os ataques de "phishing".
Os ataques de "Spear Phishing" são ataques de e-mail, baseados no mesmo princípio do "phishing scam" (mensagens falsas que te induzem a repassar alguma informação ou fazer o download de algum arquivo), porém altamente direcionados para um determinado grupo de pessoas ou membros de um departamento de uma determinada empresa.
Da mesma forma que o termo "phishing" remete a imagem da "pescaria" de senhas, o "spear phishing" é a pesca mais especializada (na tradução literal, poderia ser a pesca com arpão).Este tipo de ataque usa, por exemplo, características visuais que o fazem parecer com uma mensagem interna ou um e-mail corporativo. Poderia ser uma falsa comunicação corporativa pedindo dados pessoais ou solicitando que o usuário faça o download de um arquivo e/ou software. Ou uma mensagem aparentemente enviada por um colega de trabalho.
"Spear-phishing is a distilled and potentially more potent version of phishing." (NYT)
Geralmente este tipo de ataque, por ser bem direcionado, é difícil de ser detectado e é realizado por grupos "hackers" organizados, em busca de ganhos financeiros, roubo de dados e espionagem industrial ou militar.
Pesquisando na Internet achei algumas referências interessantes:
- Página na Microsoft sobre o tema: "Spear phishing: Highly targeted scams"
- Página similar, da Microsoft Brasil, em português: "O que é spear phishing?"
- Página similar, do grupo Anti-Phishing da Nigeria, sobre "SPEAR PHISHING" (com várias informações adicionais sobre Phishing em geral)
- Reportagem do New York Times, de dezembro de 2005, sobre os ataques de Spear Phishing: "Gone Spear-Phishin'"
- Reportagem do site eWeek, também de dezembro de 2005, sobre os ataques de Spear Phishing contra o banco Credit Unions:
"Spear Phishing Attack Targets Credit Unions"
Na página da Microsoft há algumas dicas sobre como se prevenir contra estes ataques. Basicamente, são as mesmas dicas válidas para se proteger dos tradicionais ataques de phishing e dos Spams: nunca acredite em nada que você receba por e-mail. suspeite de tudo e, principalmente, sempre tenha muito cuidado ao abrir arquivos anexados ou clicar em links. Sempre verifique muito bem a origem das mensagens que você recebe.
E desconfie de tudo que pareça minimamente suspeito.
Nenhum comentário:
Postar um comentário