Notícias

Hackers e Cia

Se tem uma coisa que os geeks de plantão têm de sobra é imaginação para bolar “maçarocas tecnológicas”. Agora, eles resolveram jogar o ótimo game Half Life 2 em um MacBook Pro da Apple – com o Windows XP devidamente instalado – utilizando o Wiiote, o joystick que capta movimentos, lançado para o console Nintendo Wii.

O resultado ainda apresenta resultados meio bruscos no quesito movimentos o que é, devido à complexidade do processo, esperado. Mas já dá para notar que o novo sonho de consumo dos fanáticos por tecnologia é usar o joystick do Wii para as mais diversas finalidades. Veja abaixo o vídeo com o resultado da mistura hightech.

O jovem brasieliro N.R.M., de 26, conhecido como Alemão foi preso na cidade de Alvorada, em Porto Alegre, por comercializar CD’s e DVD’s de games, softwares, músicas e filmes copiados ilegalmente na Internet. O criminoso utilizava uma página pessoal no site de relacionamento Orkut, de acordo com a Delegacia de Repressão a Crimes Fazendários da Polícia Federal, que efetuou a prisão em flagrante.

A polícia informou que, além do comércio ilegal de CD’s e DVD’s, “Alemão” mantinha fotos portando arma de fogo e fazendo apologia a criminalidade em sua página, chamando a atenção da PF pela ousadia com que desafiava as autoridades. A operação foi batizada como “Olhos Vermelhos” devido a uma citação do garoto em sua página, afirmando que “para mexer com ele era necessário ter sangue no olho”.

N.R.M. será indiciado por Violação de Direito Autoral (Art. 184 do Código Penal – 2 a 4 anos de reclusão), Violação de Programas de Computador (Art. 12 da Lei 9.609/98 – 1 a 4 anos de reclusão), Porte Ilegal de Arma de Fogo (Art. 14 da Lei 10.826/03 – 2 a 4 anos de reclusão), Ameaça (Art. 147 do Código Penal – 1 a 6 meses de detenção), Incitação ao Crime (Art. 286 do Código Penal - 3 a 6 meses de detenção) e Apologia ao Crime (Art. 287 do Código Penal – 3 a 6 meses de detenção).

As investigações partiram de uma denúncia encaminhada pela Secretaria de Indústria e Comércio de Alvorada. A Justiça Federal já determinou o bloqueio da página e o pedido será encaminhado pela PF ao Google, administrador do Orkut. N.R.M. já havia sido preso por porte ilegal de arma de fogo.

Um romeno foi acusado de ter invadido mais de 150 computadores do governo dos Estados Unidos e causado um prejuízo de US$ 1,5 milhão à Agência Espacial Norte-americana (NASA). Victor Faur, 26 anos, pode pegar até 54 anos de prisão.

São nove acusações de invasão de computadores e uma de conspiração. Faur também estaria sendo processado na Romênia por crimes semelhantes, de acordo com Thom Mrozek, porta-voz da procuradoria do governo dos EUA, mas será levado para Los Angeles.

Os norte-americanos acusam Faur de comandar um grupo de hackers chamado de WhiteHat Team, que tem o propósito de derrubar os principais computadores do governo do país, considerados os mais seguros do mundo. Depois de hacker as máquinas, ele teria o hábito de programá-las para operar como salas de bate-papo.

O romeno teria obtido acesso a dados sobre naves espaciais em órbita e novas tecnologias.

O fundador do projeto Honeynet, Lance Spitzner, concedeu uma entrevista ao site Hack Report, na qual discutiu a atuação dos hackers na atualidade. Ele acredita que os bad guys, como costuma chamá-los, estão sempre à frente dos sistemas de proteção e que eles são movidos por um grande atrativo: pouco risco e muito lucro. Spitzner também afirma que as quantidades de ataques são menores, mas há novos mercados para os hackers, por exemplo, outros aparelhos que podem ser conectados à Internet.

Segundo Spitzner, a motivação mudou, hackear agora é lucrativo. Há muito dinheiro por pouco risco para os hackers de verdade. É bastante interessante notar que o IRC (Internet Relay Chat) ainda seja usado para planejar ataques e para os bad guys se comunicarem. Há meios mais seguros de se comunicar, mas eles não estão preocupados em serem pegos, estão atuando grotescamente e de forma aberta. Apesar de que os realmente espertos não se comunicam muito, o que torna mais difícil de localizá-los. O foco destes é ganhar dinheiro e, nesse caso, naturalmente não querem construir um nome - há menos alarde, menos comunicação.

Disse o especialista que, durante o ano passado ou retrasado, houve uma tremenda aceleração da adaptabilidade dos hackers. No momento em que uma nova ferramenta de segurança é lançada, já encontram uma maneira de despistá-la. Um bom exemplo disso são os spams, que ninguém conseguiu parar até hoje. Atualmente, vê-se spam na forma de imagens distorcidas ou disfarçadas, fica ainda mais difícil filtrá-las. É incrível como os hackers estão rapidamente à frente dos técnicos que os combatem..

Spitzner reconhece que há muitos bons profissionais trabalhando no cumprimento da lei. Mas, mesmo que um deles seja encontrado do outro lado do globo, é necessário encontrar também um promotor que queria levar o processo adiante, E, às vezes, isso não é prioridade. Mesmo com a melhor tecnologia, com o sistema operacional mais seguro, senhas mais fortes e melhores políticas de segurança - tudo isso apenas dificulta e consome o tempo dos hackers, mas isso não é problema para eles, já que eles não temem ser punidos. A prática do hacking é uma ferramenta para extorsão, fraude, falsa identidade, coisas que já acontecem há um bom tempo na Humanidade, no mundo real.

O fundador do projeto Honeynet declarou que está iniciando pesquisas sobre ameaças financeiras, com atividade bastante intensa neste ramo. Disse também que os bad guys atuam globalmente, estando distribuídos pelo mundo inteiro mas que, por alguma razão, há uma concentração peculiarmente grande deles na Romênia.

O Honeynet consiste em uma rede de proteção constituída de honeypots (honey = mel, pot = pote), sites aparentemente normais que fisgam os hackers e coletam dados sobre eles, o que facilita sua localização. O projeto é patrocinado pelo governo americano.

A entrevista de Lance Spitzner pode ser lida na íntegra, em inglês, no atalho snurl.com/13qvx.

O phishing foi a ameaça de maior atividade em novembro, segundo relatório da empresa de segurança Fortinet. Entretanto, o destaque do mês foi o worm stration, praga que ataca em massa máquinas com Windows, e também teve uma atividade intensa, com mais de 70 variações, e cujo objetivo é roubar dinheiro.

Outro código malicioso que também se destacou foi o vishing, que utiliza e-mail e telefone VoIP para fraudar as pessoas. A ameaça surgiu no início do semestre e agora voltou. Uma forma de ataque detectada pela Fortinet foi o acesso a páginas que comercializam arquivos de MP3 . Ao entrar em uma dessas páginas, o consumidor ouve a voz de um atendente, que em poucas palavras pede para que ele deixe nome, telefone e endereço de e-mail. A mensagem muito rápida exige todos os contatos telefônicos, informando que o site não pode ajudar os consumidores sem um número de telefone e que e-mails não serão retornados.

Outra ameaça importante de novembro foi o ataque de um phishing, que se espalha como worm, aos usuários do MySpace para ter acesso aos seus dados pessoais. Estes recebiam boletim de um amigo pedindo que clicassem em um link e, ao fazer, isso a página de login do site se abre para que a pessoa coloque seus dados. É nesse momento que as informações são capturadas.

Lista dos códigos maliciosos de maior incidência no mês:

1- HTML/Volksbanken!phish - 8.92%
2 - HTML/BankFraud.E!phish - 6.84%
3 - W32/Netsky.P@mm - 2.89%
4 - Adware/BetterInternet - 2.60%
5 - HTML/Iframe_CID!exploit - 2.56%
6 - W32/Stration.DU@mm - 2.22%
7 - W32/Bagle.DY@mm - 2.05%
8 - W32/Stration.DS@mm - 1.75%
9 - W32/Grew.A!worm - 1.75%
10 - HTML/BankFraud.OD!phish - 1.68%

Um estudo divulgado nesta semana pela empresa de segurança McAfee indica que o número de ameaças virtuais deve chegar a 225 mil até o final do ano – crescimento superior a 30% em relação ao início do ano. De janeiro a julho, o banco de dados da companhia atingiu a marca dos 200 mil e este número deve chegar a 300 mil até o final de 2007.

As previsões para o ano que vem indicam que os internautas devem estar atentos à segurança de seus computadores e também prestar muita atenção por onde navegam.

Isso porque a agenda dos piratas para 2007 virtuais inclui planos como o aumento no numero de sites para roubo de senhas, na quantidade de spam e na exploração de vulnerabilidades de programas. A McAfee também prevê que o compartilhamento de vídeos na web aumentará o uso de arquivos MPEG como meio de distribuição de códigos mal-intencionados.

Além disso, afirma a empresa, deve haver um aumento nos ataques a telefones celulares (com o aumento da conexão e inteligência destes dispositivos) e nos golpes que têm como objetivo roubar a identidade dos internautas -- originado, com freqüência, pela perda de laptops ou outros dispositivos de armazenamento de dados. A empresa não divulga a previsão de crescimento de cada uma das ameaças.

Em um período de tempo muito curto, os computadores se tornaram uma parte intrínseca e essencial da vida cotidiana. O resultado é um enorme potencial de lucros financeiros para os criadores de programas mal-intencionados, afirmou Jeff Green, vice-presidente sênior do McAfee Avert Labs e de desenvolvimento de produtos. Com a ascensão de técnicas sofisticadas, está ficando cada vez mais difícil para a base de usuários em geral identificar ou evitar as infecções por programas mal-intencionados.

Circula na Internet um e-mail dizendo que o usuário ganhou um telefone celular V3, da Motorola, habilitado pela operadora Vivo.

A Associação de Defesa da Propriedade Intelectual (ADEPI) anunciou na quarta-feira, 05 de julho, a primeira condenação por pirataria de filmes na internet brasileira.

A divisão Global Phishing Enforcement Initiative, anunciada pela Microsoft em março para ajudar na condenação de fraudadores de websites, já começou a render resultados, com a prisão do americano Jayson Harris, 23 anos de idade.