Ferramentas virtuais que são utilizadas pelos Cibercriminosos

       

        Os mecanismos usados pelos criminosos no mundo virtual estão se aperfeiçoando e evoluindo juntamente com a tecnologia, onde não possui tempo e espaço nesse mundo tecnológico, por isso a necessidade de cada Estado possuir uma equipe qualificada para manter a segurança virtual e punir os criminosos quando for preciso, principalmente preservar os websites direcionados ao governo que são responsáveis em resguardar os documentos sigilosos do Estado. Enquanto aprimora a segurança virtual, o dever de manter o núcleo em transmitir informação à população torna-se essencial, demonstrando assim a importância de entender que os crimes virtuais podem causar prejuízos financeiros, psicológicos e sociais para si, para que assim os crimes de âmbito virtual não sejam ignorados e vistos como atípico.

      

                                                    Exemplo de Fraude bancária virtual ( Phishing ) 

      Existem ferramentas criadas pelos criminosos virtuais para terem acesso integral aos computadores da vítima, esses modos dividem-se por Engenharia Social, Cavalo de Tróia, Spyware e Adware, Keylogger e Phishing. Esses apetrechos virtuais são consequentemente aceitos principalmente pelos usuários mais ingênuos no assunto, enganando-se sobre a boa-fé do remetente no envio de um arquivo, podendo ser vídeo, imagem, música e programas de outra finalidade, pois o intuito é que o destinatário adquira esse vírus para a sua máquina, para que a vulnerabilidade esteja exposta diante dos cibercriminosos. Os emails com vírus dos criminosos que são enviados para as vítimas, geralmente são aleatórios com o objetivo de que uma considerável porcentagem de pessoas aceite esse malware (software malicioso), um exemplo visível foi o suposto vídeo mostrando a tragédia na boate Kiss que ocorreu na cidade de Santa Maria no Rio Grande do Sul, onde no enunciado do vídeo relatava o que aconteceu na noite da calamidade, mas outras vezes, o Black Hat analisa antecipadamente os interesses das vítimas através dos Logs (arquivos que guardam registros de eventos que ocorreram com determinado programa ou Sistema Operacional), sendo assim, tendo as informações necessárias da vida pessoal da vítima, o criminoso envia um arquivo que seja do interesse real do usuário, como assuntos sobre o cartão de crédito, fotos pessoais, convites, prêmios entre outros similares.

        O mecanismo de defesa do computador gira em torno de antivírus constantemente atualizado, firewall ativado, históricos e arquivos temporários sempre excluídos e principalmente investir em INFORMAÇÃO, pois sem conter o conhecimento necessário para manter a defesa da máquina, o computador estará exposto a vírus de diversos níveis.

Feito por Carlos Ferreira

Postado por Unknown 18:19 0 comentários

A Internet na área educacional: Deve haver Liberdade condicionada?

A forma tecnológica que abrangeu a mente humana, concedendo ao homem a escolha pelas diversas formas de aprendizado e conhecimento. Um contexto interessante em nosso convívio social é a finalidade em que a utilização da internet é usada para o nosso dia a dia; nas escolas e universidades, nos deparamos amplamente com o uso da internet para várias finalidades, sendo que algumas delas são propositalmente para ofender ao próximo. Vejamos em algumas situações, que até na forma de expressar aquilo que gera incomodo ou sentimentos similares, o uso da internet torna-se algo viral, ou seja, as milhares de pessoas que se relacionam no convívio virtual, estarão cientes do problema exposto.

                                                 Efeito Viral

É visível em nossa atualidade, que o conceito “liberdade de expressão” tornou-se abusivo no âmbito digital, sendo que há vinte anos a maneira de expor a sua indignação era por cartas, pichações, no máximo apelaria para as Televisões, enquanto no Século XXI, a internet tomou posse dessas maneiras em que o cidadão atual apresenta as suas reclamações.

Mas o cuidado necessário que se deve ter é principalmente com os estudantes, desde que a sua opinião, mesmo que seja fútil e sem argumento, adquire visualizações em poucos segundos, ou seja, principalmente nas redes sociais, as opiniões expressadas devem ser analisadas e relidas ao ponto de ser publicada para o restante da sociedade. Desde que, ao expressar um acontecimento que aglomera a uma ou várias pessoas, isso torna-se perigoso, principalmente com crianças e adolescentes, pois o uso da internet para caluniar, difamar e injuriar alguém, poderá ocasionar problemas psicológicos ao usuário vítima, tendo que até mesmo se afastar da sua vida social pela notícia divulgada. Desse modo, o momento de reavaliar as condutas feitas na internet devem ser observadas com cautela, pois se mesmo com as formas demonstradas através de palestras, aulas, artigos e outras formas similares,  os cidadãos ainda continuam a prática da conduta ilícita via internet, a punição deverá ser severamente aplicada, porém, a informação é o que realmente falta, principalmente em nosso país. Logo, a educação digital não deve ser condicionada aos limites de palavras ou pensamentos, mas deverá ser consideravelmente reavaliada aos pontos importantes que torne a sua utilidade essencial para a rotina pessoal de cada indivíduo. 

Feito por Carlos Ferreira

Postado por Unknown 12:56 0 comentários

Crimes digitais, como denunciar e prevenir?

Quem navega pela internet pode, algum dia, encontrar uma situação e não saber como agir. Pedofilia, exploração e pornografia infantil, racismo, homofobia, intolerância religiosa, invasão de privacidade, crimes contra a honra, neonazismo, maus tratos contra animais, tráfico de pessoas. Todos são crimes dentro e fora da internet e por isso devem ser denunciados. Mas como fazer isso?

O site Safernet Brasil recebe denúncias e encaminha às autoridades competentes. Para isso você deve entrar no site e clicar no botão vermelho ‘Crimes na Internet? Denuncie’. Na próxima página você poderá tipificar o crime e enviar o link da página. Ao clicar em cada crime, uma pequena explicação sobre para esclarecer e para que a denúncia seja feita corretamente. Se o conteúdo enviado for mesmo crime, a equipe do site elabora um relatório que será enviado ao Ministério Público Federal e à Polícia Federal.

O UOL Denúncia oferece o mesmo suporte, com a diferença de poder optar por uma denúncia anônima ou com identificação para que o denunciante possa acompanhar o andamento e para que possam entrar em contato, caso seja necessário. Há também a possibilidade de enviar, além do link da página, vídeos, textos, áudios e print screen da tela.

No Facebook você pode denunciar um perfil que julgue ser ofensivo clicando em ‘Denunciar’. Você poderá identificar o motivo da denúncia como nudez/conteúdo sexual, spam/vírus, atividade ilegal, ódio/violência. Além disso, alguns perfis também recebem links de sites indevidos, como o perfil da Polícia Federal de Repressão a crimes de Informática.

No site da Polícia Federal também existe um espaço para denúncia. Um formulário parecido com o do SaferNet deverá ser preenchido.

Pronto, não é por falta de informação que você vai deixar crimes virtuais sem punição. Denuncie!

Links para denunciar:

Polícia Federal – http://www.dpf.gov.br/institucional/campanhas

Nota:  Se o crime que você tem conhecimento não foi cometido por uma página da internet, utilize o serviço Disque 100 ou mande um email para denuncia.ddh@dpf.gov.br, e procure a Delegacia mais próxima.

Safernet – http://www.safernet.org.br/site/

Uol Denúncia – https://denuncia.uol.com.br/

E quando se tratar de tentativa de golpe por e-mail?

PF alerta para e-mails falsos

A Polícia Federal alerta aos internautas que estão sendo enviadas mensagens eletrônicas em nome do órgão. As falsas mensagens informam que o usuário teria navegado por sites clandestinos e que isso resultaria na abertura de inquérito policial. Depois há um pedido para “clicar” em um link anexado a mensagem.

A Polícia Federal não envia mensagens eletrônicas para apuração de denúncias e nem para abertura de investigação. Somente entra em contato via e-mail com usuários que utilizaram os canais de denúncias no site.

Portanto, ao receber a mensagem suspeita, orientamos que ela seja encaminhada para o endereço crime.internet@dpf.gov.br e, logo em seguida, apagada.

Como previnir ou minimizar golpes em caixas eletrônicos?

A Federação Brasileira de Bancos – FEBRABAN recomenda os seguintes cuidados:1 – Ao digitar sua senha, mantenha o corpo próximo à máquina, para evitar que outros possam vê-la ou descobri-la pelo movimento dos dedos no teclado. As pessoas atrás de você devem respeitar as faixas de segurança;

2 – Prefira utilizar os caixas automáticos instalados em locais de grande movimentação e, se possível, em ambientes internos (shoppings, lojas de conveniência, postos de gasolina etc.);

3 – Sempre que possível, faça seus saques no horário comercial, quando o movimento de pessoas é maior, evitando o período noturno. Quando precisar realmente sacar dinheiro à noite, leve um ou mais acompanhantes adultos para que fiquem fora da cabine, como se estivessem na fila;

4 – Nunca aceite ou solicite ajuda de estranhos, mesmo que não lhe pareçam suspeitos;

5 – Esteja atento à presença de pessoas suspeitas ou curiosas no interior da cabine ou nas proximidades. Na dúvida, não faça a operação;

6 – Caso não consiga concluir uma operação, aperte a tecla ANULA ou CANCELA;

7 – Em caso de retenção do cartão no caixa automático, aperte a tecla ANULA ou CANCELA e comunique-se imediatamente com o banco. Tente utilizar o telefone da cabine para comunicar o fato. Se ele não estiver funcionando, pode tratar-se de tentativa de golpe. Nesses casos, nunca aceite ajuda de desconhecidos, mesmo que digam trabalhar no banco, nem digite senha alguma na máquina;

8 – Não se preste a receber créditos de pessoas desconhecidas em sua conta. Propostas desse tipo são feitas por golpistas, nas proximidades de caixas automáticas e de agências;

9 – Desconfie de vantagens financeiras ou dramas familiares que lhe sejam apresentados por desconhecidos na fila do caixa automático, especialmente propostas de utilização de sua conta para transferência de valores;

10 – Evite sacar grandes valores em dinheiro. Nas transações de valores altos, dê preferência aos meios eletrônicos de pagamentos, como cartões, DOCs e TEDs.

Fonte: Site da Polícia Federal – http://www.dpf.gov.br/institucional/campanhas

Fonte: por Ericka Guimarães

Postado por Unknown 15:54 784 comentários

Consumidores estão mais conscientes sobre segurança online

A maioria está ciente dos riscos de fraude e se sente capacitada a assumir riscos calculados ao comprar pela Internet 

A Avira, fornecedora de soluções para a segurança digital, liberou os resultados de uma pesquisa sobre segurança online de compras realizadas pela Internet.

O estudo foi realizado com consumidores do mundo inteiro e abordou o tema segurança durante as compras online. A ideia era verificar se as preocupações dos consumidores com relação às fraudes e riscos das compras online aumentaram ou diminuíram com relação ao ano passado.

A maior mudança no resultado da pesquisa entre 2011 e 2012 foi o aumento de 23% no número de pessoas que se sentem confortáveis durante as compras online, desde que o sistema de pagamento seja seguro. A segunda maior mudança foi a diminuição de 10% no número de pessoas que negam que existam fraudes acontecendo no mundo online - agora, mais de 95% os entrevistados tem conhecimento de que a fraude online é uma realidade e as compras se tornaram um risco calculado.

"Os consumidores têm abraçado as compras online, pela web e dispositivos móveis, e o estereotipado Sr. Luddite, que temia os avanços da tecnologia e que, por isso, se recusaria hoje a fazer compras online, praticamente não existe mais", disse o COO da Avira, Travis Witteveen.

O Sr. Luddite é um termo inglês comumente utilizado para ilustrar pessoas que são hostis à tecnologia. Ele se refere aos artesãos da época da Revolução industrial que eram veemente contrários às máquinas.

"O que estamos vendo este ano é um consumidor mais consciente, e que reconhece que a fraude online pode acontecer. Ele está mais cuidadoso em relação às lojas que usa para fazer compras online e procura por aquelas que possuem certificados de pagamento seguros. O consumidor de hoje está mais disposto a assumir riscos calculados e controlados", afirmou o executivo.

A pesquisa de múltipla escolha foi oferecida aleatoriamente aos visitantes do site da Avira no mês de julho de 2011 e novamente em setembro de 2012.

Quando perguntados se os usuários se sentiam seguros ao fazer compras online, 16% deles responderam que se sentiam à vontade, desde que o método de pagamento e as transações financeiras fossem seguras. Em 2012 esse número aumentou para 39%.

Com relação às fraudes em compras online, 15% dos entrevistados responderam que acreditavam que esse tipo de perigo não existia. Em 2012, apenas 5% dos usuários mantêm o mesmo pensamento.

Devido a questões de segurança, 19% dos entrevistados não realizavam compras onlineem 2011. Já em 2012, esse número caiu para 12%. Ainda assim, 23% dos participantes da pesquisa admitiram realizar compras em lojas online, mas temerem que seus dados pessoais caiam em mãos erradas - redução de 6%, se comparados com os 29% dos entrevistados em 2011.

Apenas 22% dos entrevistados confiam apenas em lojas conhecidas ou marcas como a Amazon ou o iTunes para 

realizar compras online.

Fonte: idgnow.uol.com.br

Postado por Unknown 07:39 6 comentários

Mulheres são maiores vítimas da Chamada “Pornografia da vingança ou Vingança do Mouse”

A internet não fala de outra coisa, as redes sociais estão fervilhando tópicos referentes a menina Karina Veiga.

Acusada de traição, Karina viu sua intimidade devastada através de fotos e vídeos de momentos íntimos que foram publicados. De acordo com comentários de internautas, o ex-namorado da jovem tinha a senha do Facebook dela, invadiu o mesmo e colocou todas as fotos de seu relacionamento amoroso, e então o perfil se espalhou por toda a web, e chegou ao Trend Topics do Twitter.,

Normalmente, os casos de fotos e vídeos íntimos publicados na rede são provocados por parceiros que não aceitaram o fim do relacionamento e que procuram dessa forma atingir a integridade física, moral e psicológica da vítima, esta prática ganhou até um nome: Pornografia da vingança.

De cada 10 casos de difamação na internet 8 são de mulheres prejudicadas por seus ex-companheiros.

Vítimas que tiveram fotos ou vídeos íntimos divulgados na internet têm seus casos analisados através do artigo de crimes contra a honra: como difamação (o ato de disponibilizar imagens íntimas de uma pessoa) ou injúria (ofensas realizadas em meio digital). Mesmo que a pessoa tenha admitido que seu parceiro tirasse as fotos, não é permitido que tais imagens sejam repassadas. Portanto, quem teve a integridade manchada na internet possui total respaldo judicial.

Feito por Crimes pela Internet

Postado por Unknown 06:23 8 comentários

Engenharia Social: Uma forma maliciosa de obtenção ilícita.

   

   As novidades que se atualizam constantemente no mundo virtual, demonstra a necessidade de acompanharmos através de informações com a finalidade de adquirir conhecimento. Dessa forma, é inevitável que a segurança virtual das máquinas não estejam vulneráveis ao ataques em que são criados frequentemente. Dessa vez, o ataque virtual não é o assunto principal do artigo presente, e sim a engenharia social, que é um meio de agir através de práticas utilizadas para obter informações consideravelmente sigilosas para as empresas, sendo geralmente usado para ludibriar à vitima tentando transmitir confiança e segurança ao usuário, para que o mesmo possa acreditar em suas intenções aparentemente de boa-fé.

    Com as redes sociais, a engenharia social criminosa teve uma significativa crescente no decorrer do tempo, pois ao criar um perfil em uma rede mundialmente social, as informações sobre à vida pessoal poderão ser usadas com malícia pelos criminosos, e nesses casos, é recomendável ter cautela sobre expor dados da própria vida, embora não seja o meio infalível de evitar os ataques, porém a diminuição seria amplamente notável pelos pesquisadores.

      E uma das formas mais usadas por esses engenheiros sociais maldosos são através de notícias e SPAMs que são enviados constantemente para diversos emails todos os dias, com o objetivo de obter dados bancários, informações pessoais que sejam necessárias para falsidades ideológicas. A matéria geralmente abordada nesses SPAMs são em relação aos assuntos atuais da mídia e/ou até mesmo conteúdo que interessem o próprio usuário. Após conseguirem a confiança plena do usuário através da mensagem falsa, usualmente no mesmo email possui um link que supostamente dará acesso ao interesse do usuário, porém, ao clicar nesse mesmo link, o usuário será encaminhado para uma página falsa de bancos, redes de relacionamento, contas de email. E os dados que foram inseridos pelo o usuário serão conduzidos virtualmente para a máquina do criminoso, ou seja, essa forma de conseguir iludir o indivíduo é necessário que exista conhecimento por parte do criminoso, e consequentemente vulnerabilidade no sentido conhecimento pelo usuário. Por isso, a informação aos crimes cibernéticos e ao mundo virtual torna-se essencial na realidade em que vivemos.

Feito por Carlos Ferreira

Postado por Unknown 19:59 0 comentários

Fraude por email distribui vale-presente falso do Submarino

Cuidado à todos !

Com o final do ano chegando, ganhar um vale-presente no valor de R$ 1.000,00 (Um mil reais) para ser gasto em um grande site brasileiro de compras online, o Submarino, não é nada mal.

Fazer você acreditar ser o sortudo a receber o prêmio é o objetivo da fraude que está circulando. A mensagem diz que você é um dos ganhadores de um vale-presente no valor de R$ 1.000,00 e para ser resgatado é necessário acessar um link e informar o código.

O “vale-presente” presenteia o sistema com um proxy malicioso no navegador do usuário para criar um intermediário no acesso a certos sites – normalmente bancos – e com isso roubar informações.

A utilização de proxy malicioso tem sido muito comum por criminoso virtuais brasileiros, uma vez que programas de antivírus às vezes não detectam essa ação e os sites intermediários são muito bem feitos, o que dificulta a identificação da fraude por parte do usuário.

Fonte: http://www.linhadefensiva.org/2012/11/fraude-por-email-distribui-vale-presente-falso-do-submarino/

Postado por Unknown 19:05 2 comentários

"Sequestro" por meio do Computador

Inicialmente, a mudança constante dos crimes digitais está surpreendendo cada vez mais os usuários da rede, porém, é de forma desfavorável.  Desde que, novos meios com a intenção de atingir o usuário, através de invenções de softwares para iludi-los ao clicar em seu link desejado, sem que o mesmo imagine ser algo que comprometerá a sua máquina, e consequentemente os arquivos essenciais serão apreendidos. Porém, esse mesmo link, concederá a acessibilidade aos criminosos virtuais, sendo que, eles usarão  esse malware (software malicioso) para consumar o delito que pode ser interpretado por meio virtual como  sequestro. Logo, o funcionamento dessa extorsão será em bloquear os dados e arquivos sigilosos do computador, com o intuito de impedir o acesso a esses arquivos, até que a vítima compense com uma espécie de resgate sugerida por eles, ou seja, a essência da informação do computador pessoal do cidadão, apenas será liberada, após a recompensa ilícita aos criminosos, embora o pagamento não assegure a recuperação dos arquivos.

Esse vírus que é denominado de Ransomware, no momento atual, existe 16 versões diferentes pela internet, e após conseguir o acesso ao computador da vítima, esse vírus bloqueia os arquivos, que serão criptografados em um pacote, para que apenas possa ser devolvido após o resgate desejado. Os prejuízos feitos por essas quadrilhas de crackers, segundo alguns pesquisadores da empresa de segurança digital Symantec, são em torno de 5 milhões de dólares por ano, sendo que, em cada golpe aplicado por esses criminosos são pedidos valores estipulado entre 80 à 200 dólares. E o momento em que esse vírus começa a ser visualizado pelos os usuários, é ao aparecer na tela, um aviso sobre o bloqueio de acesso aos arquivos, dados e registros do computador, tendo que pagar uma quantia, para que possam ser devolvidos. Após o vírus conseguir acessibilidade ao computador, imediatamente desativa vários programas-chave, deixando o equipamento eletrônico inerte ao uso do usuário.

É recomendado pelos especialistas em segurança digital, que sejam feitas atualizações do antivírus usado, com o intuito de bloquear qualquer acesso de criminosos virtuais; fazer backups nos arquivos, para que possam ser salvos de forma segura, e averiguar as atualizações dos plugins e extensões usadas no computador. Lembrando que, a concentração de ransomware encontra-se principalmente em sites pornôs, onde esses criminosos aplicam esses vírus nos anúncios dos sites pornográficos. 

Postado por Carlos Ferreira

Postado por Unknown 13:56 0 comentários

Alteração da data do 1° seminário de Direito Digital em Maceió

1° Seminário de Direito Digital em Maceió!

Mais informações:
http://dl.dropbox.com/u/54472746/Site%20SDD/index.htm

Postado por Unknown 19:32 0 comentários

Deep Web: Mitos e Verdades.

    

    

    Ao visualizarmos a imagem acima, é possível enxergar dois polos diferentes de acesso na Internet, ou seja, tudo aquilo que se encontra facilmente para os usuários, é chamado de Surface Web,  desde que a visibilidade para a informação, seja prática e sem necessidade de conhecer programações avançadas; aquilo em que geralmente consideramos lícitos, encontra-se na SurfaceWeb, e por outro lado, tudo aquilo que é aparentemente denominado pelas pessoas de ilícito, é chamado de Deep Web. É interessante pelo menos conhecer o conceito e as características que se encontram nesse “submundo”, desde que, existem muitos conteúdos ilícitos, que possam causar grandes consequências a terceiros. Logo, mitos e inverdades foram geradas em torno das profundezas da Web, onde classificam-se como crime, porém na atualidade do nosso país, ainda é fato atípico.

    Desde que a Deep Web foi criada, muitas especulações foram ditas, e que apenas conteúdos considerados crimes seriam encontrados. Porém, existem compartilhamentos de cultura social, envolvendo livros, filmes, músicas. Apenas que, essas divulgações de livros, filmes, músicas podem ser comparadas nas feiras que ocorrem em todo o país, em princípio é crime, mas o hábito social em socorrer a esses lugares, é significativamente alto. Alegando os custos altos nos preços dos produtos.

   Porém, as verdadeiras preocupações também existem nesse cenário virtual, pois, o bom senso ao uso será essencial, para que não visualize conteúdos criminosos. Esses conteúdos podem ser citados, como: Pedofilia, tráfico de mulheres, criações de bombas caseiras, entre outros objetos prejudiciais à sociedade.  Só que, ressaltando mais uma vez, a busca realizada é feita pelo o usuário, ou seja, o conteúdo existe, mas apenas tem um grande número de acessos pelos os interesses das pessoas.

  Lembrando que a grande porcentagem dos sites que se encontram na Deep Web, são sites com informações criptogradas, ou seja, para acessar os sites do submundo, não é necessário amplo conhecimento, porém, para vasculhar, requisita-se um alto grau de conhecimento e estudos específicos. Mas mesmo assim, o acesso poderá lhe causar transtornos futuros, se o uso for inadequado.

Feito por Carlos Ferreira

Postado por Unknown 08:36 4 comentários

Phishing - Uma ameaça virtual na realidade humana

     O denominado Phishing corresponde a palavra fishing, que no vocabulário em inglês significa "pescaria". Essa é uma das formas de fraudes eletrônicas, com a finalidade de obter dados sigilosos de usuários, e não apenas dos leigos, mas os conhecedores da área também são vítimas dessa fraude. Esses dados sigilosos principalmente ocorrem para adquirir as senhas de cartões de crédito, e consequentemente, a facilidade para conseguir os dados financeiros, e o alcance para visualizar constantemente a conta em movimento ficará mais acessível e simples. Entre outras formas, como SMS, email e mensagens instantâneas, a oportunidade para conseguir iludir o usuário que sem malícia acessa o site do banco, pois, aparentemente  a parte gráfica do site é geralmente impecável, e acaba conquistando a confiança do cliente.

     Um método em que geralmente esses criminosos usam, são de implementar a URL ( endereço eletrônico) com expressões frequentemente de confiança, para que a mesma transpareça convicção, em casos bancários por exemplo, usam termos de segurança virtual como "security" ou "secure", com a finalidade de que o usuário sinta-se realmente firme em suas escolhas, e na verdade, o mesmo será enviado para um domínio falso de um usuário mal intencionado.

   Geralmente a ansiedade em ver um email terá como consequência, a disponibilização de acesso ao computador do usuário vulnerável, tendo que ter cautela ao clicar no email, pois é necessário que sempre conheça o remetente, para que assim, em momento consequente, possa acessar as informações, e mesmo que o remetente seja conhecido, e tiver um arquivo anexado, é sempre recomendável indagá-lo sobre o envio do arquivo, pois esses criminosos facilmente alteram algumas informações, e conseguem se passar pelo o remetente esperado; e a verificação de atualizações de software é essencial, para que as falhas do programa, sejam extintas e em sequência protegerão o seu computador, mas é recomendável em cada mês, verificar atualizações dos seus programas; o antivírus e o firewall se enquadram nesse mesmo sentido, sendo que respectivamente, é para continuar atualizando o sistema de segurança e escaneando os programas baixados, com o objetivo de excluir qualquer tipo de arquivo malicioso, e  sempre habilitar o uso do firewall, com a finalidade de evitar os espiões em seu sistema.

Feito por Carlos Ferreira

Postado por Unknown 05:06 1 comentários

Proposta prevê acesso a páginas de mortos

Quando uma pessoa morre, seus parentes em alguns casos não sabem o que fazer com suas redes sociais. Para conseguir ter acesso aos logins e senhas de pessoas que já morreram, atualmente, é necessário entrar na Justiça e enfrentar um processo demorado, e nem sempre o pedido é aceito.

 Um projeto de lei polêmico sobre o assunto está sendo analisado pela Câmara dos Deputados. A medida, de autoria do deputado Jorginho Mello (PSDB-SC ), permite que herdeiros acessem contas e arquivos digitais de pessoas falecidas. Ela altera o Código Civil Brasileiro (Lei 10.406/2012) e, se aprovada, permite que qualquer parente tenha direito a todas as senhas da vida virtual, inclusive de redes sociais e e-mails. A proposta (4099/2012)encontra-se atualmente na Comissão de Justiça e Cidadania da Câmara Federal. 

O projeto de lei

De acordo com o deputado Jorginho Mello, a ideia surgiu depois que ele viu um caso de dois irmãos que queriam dar continuidade a um livro escrito pelo pai falecido. “Como o material todo estava no computador, os filhos tiveram problemas para ter acesso ao livro do pai. A partir dessa história, que é muito comum hoje em dia, quis fazer uma lei moderna e que seja adequada à sociedade, já que não existe uma especifica que trate destes casos”, explica Jorginho.

O parlamentar esclarece que, nos casos em que a pessoa não deseja ter suas páginas acessadas por outros, inclusive parentes, ela pode fazer um testamento em cartório dizendo que, quando falecer, suas senhas não serão dadas a ninguém.  

Prós e contras

O perito especialista em Segurança Digital José Milagre explica que o projeto é polêmico, poispode significar invasão de privacidade. Ele diz que se deve considerar um eventual desinteresse de uma pessoa (que não fez testamento) ver suas contas acessadas após sua morte. “É difícil restringir o conteúdo que poderia ser liberado, além disso, qualquer parente teria esse direito. Isso po­de causar conflitos ou até danos de ordem civil e criminal, já que o conteúdo do falecido pode revelar, por exemplo, informações sigilosas, traições, ou até mesmo uma participação em algum crime.”

Segundo José, também há possibilidades de fraude, já que pessoas podem constranger familiares ou se passar por parentes do morto para obter acesso às contas e arquivos pessoais dele, usando tais informações para a aplicação de golpes e crimes virtuais.

Facebook

O Facebook tem como política não enviar informações da conta de pessoas falecidas. Enquanto a nova proposta do deputado Jorginho Mello não é aprovada, os familiares e amigos podem informar a morte de um usuário e, após confirmação, a página é transformada num memorial, em que só amigos confirmados podem visualizá-la e postar mensagens. “Para proteger a privacidade da pessoa falecida, não podemos fornecer as informações de acesso da conta para ninguém. No entanto, quando uma conta é transformada em memorial, ela se torna totalmente protegida e não pode ser acessada ou alterada por ninguém”, diz o texto do termo de uso do site.

Postado por Nathália Valdez

Postado por Unknown 12:04 0 comentários

Por que é necessário existir tipificação nos Crimes Digitais?

    

     

    

     Em cada evolução humana, foi necessária um regramento nas atitudes em que vivemos na sociedade, atitudes quais, que possam causar dano na vida das pessoas, e consequentemente esse comportamento equivocado aos olhos da Lei, precisará ser aplicado com uma punição, com a finalidade não apenas de punir conceitualmente, mas para que exista um ensinamento com o objetivo de ressocialização ao agente, além de transmitir à população, uma segurança jurídica sobre os fatores ilícitos originando inquietação da sociedade.

    No mundo atual, a legislação sobre os Crimes Virtuais é amplamente essencial, pois, se esquecermos de abordar esse assunto no Ordenamento Jurídico, proporcionaremos aos nossos Criminosos Virtuais, pois são conceituados assim como Lei, uma liberdade nas redes que possam provocar enormes problemas, e não apenas financeiros, mas sociais e psicológicos à vitima física ou jurídica. Logo, apesar de sermos um país com porcentagem altíssima relacionados aos Crimes Digitais, a realidade está demonstrando essa carência, e novos caminhos de conhecimento na consciência dos nossos Legisladores está iniciando-se, no qual, possamos acreditar na crescente mudança aos crimes que associam sobre O Mundo Virtual. 

     É considerado um mundo paralelo ao físico para muitos, pelos motivos em que os conhecimentos para os crimes são conexos a área específica da programação ou similares conhecimento do mundo tecnológico, porém, o conceito é o mesmo, e as finalidades de obter algo de forma ilícita, também é tipicado como crime, ou seja, os delitos virtuais apenas são uma espécie de crime, em que o surgimento causou espanto para os leigos, e preocupação em construir soluções para os que trabalham na área. 

      Embora pensa-se no entendimento majoritário da sociedade, em que o conhecimento na área de informática é o bastante para atuar nesses crimes, é algo literalmente precipitado ao julgar, pois é necessário estudos específicos, em que o agente escolhe ao usar esse domínio pela a área virtual de forma ilegal. No entanto, é fundamental ressaltar a distinção dos profissionais que atuam no ramos de forma lícita, em que os mesmos buscam apenas o melhoramento na segurança digital, aperfeiçoando sempre formas de resguardar as informações de um computador, dos agentes que usam desse conhecimento para obter informações, dados, arquivos por meio ilícito. Sendo que, existem empresas em que concedem empregos aos agentes que descobrem falhas no sistema, julgando-os como qualificado para a área, com a finalidade de deixá-los integrados à empresa, pois os mesmos distante seria um perigo constante aos dados pessoais da empresa. 

Feito por Carlos Ferreira

Postado por Unknown 05:31 0 comentários

Câmara aprova tipificação de novos crimes cibernéticos

Propostas aprovadas nesta quarta tratam da invasão de computadores e do uso de cartão de crédito sem autorização do dono para compras na internet

A Câmara dos Deputados aprovou nesta quarta-feira duas propostas que incluem novos crimes cibernéticos no Código Penal. O projeto de lei 84/99 prevê punição para quem usar dados de cartão de crédito na internet sem autorização do proprietário. O delito será equiparado ao de falsificação de documento, que prevê pena de um a cinco anos de prisão.

O texto prevê ainda a remoção imediata de mensagens racistas postadas na internet. Como já havia sido aprovada pelo Senado, a proposta segue para sanção presidencial.

O projeto 2793/11, também aprovado, cria outras tipificações e prevê punição, por exemplo, para quem obtiver arquivos sigilosos por meio do acesso não-autorizado a computador ou outro dispositivo de informática. A pena é de seis meses a dois anos de prisão.

Outro crime proposto, o de "devassar dispositivo informático alheio", prevê pena de três meses a um ano de prisão – e não importa se o invasor cumpriu o seu objetivo de coletar ou destruir informações. Se os crimes forem cometidos contra autoridades públicas, a pena será aumentada em até um terço. O projeto 2739/11 também vai à sanção da presidente Dilma Rousseff.

Ainda nesta quarta, a Câmara pode votar a proposta do Marco Civil da internet, que estabelece padrões para o gerenciamento do tráfego de informações pelas operadoras do ramo.

Feito por Gabriel Castro, de Brasília - Revista Veja

Postado por Unknown 18:16 0 comentários

Crimes digitais causam prejuízo de US$ 2,1 bilhões em 18 meses

O Relatório Mensal de Fraudes da RSA, fornecedora de soluções de segurança, constatou alta de 8% no número de empresas mundiais que foram alvo de crimes digitais entre agosto e setembro.

O Brasil ocupa o quarto lugar do ranking, sendo responsável por 4% dos ataques mundiais. O país segue empatado com Índia e Canadá. Estados Unidos e Reino Unido lideram a lista, cada um com 29% e 10% dos crimes, respectivamente.

No primeiro semestre de 2012, houve crescimento mundial de 19% no número de ataques phishing em relação ao mesmo período do ano anterior. Os danos custaram às organizações perda de US$ 2,1 bilhões nos últimos 18 meses, segundo a pesquisa.

“Quanto mais ataques acontecerem, maior será a perda para as empresas. Mesmo sendo uma ameaça conhecida, esta modalidade de crime cibernético continua funcionando porque utilizam como tática para o ataque a confiança que os usuários têm por páginas on-line ou pessoas. Por este motivo, as redes sociais tornaram-se alvo dos phishers”, alerta Marcos Nehme, diretor da Divisão Técnica para a América Latina e Caribe da RSA.

O crescimento do número de usuários em páginas de redes sociais elevou o tráfego de informações nestes ambientes virtuais. É neste aspecto que os “cibercriminosos” estão interessados – acompanham o comportamento das pessoas para identificar suas potenciais vítimas.

Com as redes sociais, a confiança é o componente central dos ataques, de acordo com a pesquisa. Usuários seguem as pessoas que conhecem ou confiam e recebem mensagens de pessoas ou serviços com que estão familiarizados. Então, ao descobrirem esta relação, os cibercriminosos aproveitam para encaminhar mensagens ou links “envenenados” usando uma identidade conhecida ou até conta invadida de um amigo.

“Na maioria dos casos, estas comunicações desonestas parecem ilesas o suficiente para que o usuário clique. A partir daí, eles são geralmente levados para um site de phishing ou um software malicioso é descarregado em sua máquina. Nos casos em que se usam os encurtadores de URL, a identificação do link é ainda mais difícil”, explica Nehme.

Outra ameaça destacada pelo especialista da RSA são os jogos no Facebook e Orkut. Mesmo sendo gratuitos, os usuários acabam utilizando seus dados de cartão de crédito na compra opcionais para estes jogos e essas informações acabam circulando também.

Nehme finaliza ressaltando que quando as empresas decidem atuar de forma pró-ativa em redes sociais com páginas próprias tornam-se alvo dos phishers por manter atendimento on-line. “É importante que as empresas sigam as tendências de mercado, mas elas devem estar preparadas em relação à segurança para poderem atuar em novas frentes de negocio e relacionamento”.

Publicado por Olhar Digital

Postado por Unknown 05:58 0 comentários

Aprovado Projeto de Lei 35/2012 ou "Projeto Carolina Dieckmann" pelo Senado Federal.

       

         Após seis meses depois da aprovação da Câmara, finalmente o Senado Federal discutiu e reconheceu o Projeto de Lei de Cybercrimes que poderá ser inserida no Código Penal, pois ainda terá que voltar para a Câmara, para que os Deputados possam aprovar a alteração feita pelo Senado, e posteriormente, o projeto seguirá para a sanção presidencial, ou precisará voltar aos senadores, com discussão em novas alterações. Os nossos representantes apenas esqueceram os detalhes que indiscutivelmente serão essenciais ao decorrer dos fatos, desde que, apesar de existir um avanço na proteção contra os crimes digitais, e que alguns criminosos terão motivos para repensar as atitudes via digital, é necessário que exista uma segurança no cloud computing, principalmente no setor corporativo, pois as informações compartilhadas são constantes e meramente inseguras ao conhecimento dos criminosos digitais, apenas não basta criar uma lei, com a finalidade de regularização nos crimes cibernéticos, pois as brechas ainda são amplamente expostas para a prática do fato ilícito.

       A alteração no contexto do PL, em que trocaram a palavra "devassar" por "invadir", onde a autorização do cliente é realmente necessário, para que haja o exercício do serviço. Menciono os casos dos White Hat, que buscam vulnerabilidades nas redes para indicar formas em que possam resguardar as informações, nesses casos também seriam enquadrados no fato típico do crime. Logo, conservaram o termo "dispositivo", porém, esqueceram que as informações compartilhadas nas redes estão sendo postas nas "Nuvens". Mas por outro lado, o lado benéfico é que ainda é um PL, e como tal, poderá ser modificado de forma rígida, para que assim, possamos acompanhar os crimes cibernéticos, onde constantemente são criados em formas alternativas de ataque.

Postado por Carlos Ferreira

Postado por Unknown 07:09 0 comentários

Safernet lança site que reúne denúncias de crimes na internet

Pornografia infantil é crime que tem mais denúncias no Brasil. Domínios do Orkut têm 70% das denúncias entre sites.

A ONG Safernet Brasil lançou um site que mostra um levantamento sobre denúncias de crimes na internet feitas no Brasil. A Central Nacional de Denúncias de Crimes Cibernéticos (clique aqui para acessar) traz dados de entidades que recebem denúncias do tipo como a Polícia Federal e a Secretaria de Direitos Humanos, por exemplo.

De acordo com a Safernet, em mais de seis anos, a entidade recebeu e processou mais de 3,1 milhões de denúncias envolvendo quase 500 mil URLs (páginas únicas) escritas em nove idiomas espalhadas por 88 países.

“Criamos a ferramenta para disponibilizar para consulta pública, pela primeira vez, dados completos, neutros e confiáveis em relação a oito tipos de crimes cibernéticos. Queremos fornecer uma maneira de o usuário ter conhecimento sobre estes crimes no Brasil e no mundo”, afirma Caio Sacramento, coordenador de Tecnologia da Informação (TI) da Safernet, ao G1. “Usuários podem conhecer além destes indicadores, a lesgislação dos países que hospedam conteúdo suspeito”.

Segundo a organização, a central é única na América Latina e recebe uma média de 2,5 mil denúncias por dia envolvendo páginas contendo evidências dos crimes de pornografia infantil ou pedofilia, racismo, neonazismo, intolerância religiosa, apologia e incitação a crimes contra a vida, homofobia e maus tratos contra os animais.

A atualização das informações, segundo Sacramento, será mensal.

Do total de denunciantes, 99% são anônimos, informa a Safernet.

Pornografia infantil é o crime que recebe mais denúncias no Brasil. Segundo o levantamento do site, entre janeiro de 2006 e outrubro de 2012, foram feitas 4.161 denúncias sobre crimes do gênero, respondendo por 38,65% do total no país. Racismo responde por 21,8% das denúncias feitas no Brasil; apologia ao crime, 15,7%; homofobia, 6,4%, intolerância relogiosa, 5,8%; maus tratos contra animais, 3,27%; xenofobia, 3,24%; neonazismo, 1,92%; tráfico de pessoas 1,58%; e não-classificados, 1,55%.

A ONG afirma que as denúncias recebidas são analizadas tanto automaticamente como por membros da Safernet e são enviadas aos Ministérios Públicos e também à Polícia Federal. “O usuário faz a denúncia anônima dentro dos canais. Independentemente do local onde ela foi feita, a denúncia passa pelo mesmo fluxo, chegando à Safernet. Ela é analisada automaticamente, depois por um membro da ONG. É feita uma coleta de provas no momento da denúncia para enviar para o órgão responsável”, explica o coordenador. Ele explica que é feita uma captura de tela, identifica-se o código HTML e o idioma da página durante esta coleta.

Em dados gerais no mundo, a pornografia infantil registrou 1.263.253 denúncias anônimas, cerca de 40% do total, envolvendo 221.267 páginas em nove idiomas hospedadas em 37.757 hosts diferentes, segundo a Safernet. Em segundo lugar está o crime de apologia e incitação a crimes contra a vida com 602.244 mil denúncias (19,29%) em 86.335 sites. Na sequencia estão os crimes de racismo, com 291.146 denúncias (9,32%), intolerância religiosa, com 246.036 denúncias (7,88%), maus tratos contra animais, com 235.667 denúncias (7,54%), neonazismo, com 221.368 denúncias (7,09%), xenofobia, com 120.780 denúncias (3,86%), homofobia, com 106.082 denúncias (3,39%) e tráfico de pessoas, com 4.151 denúncias (0,13%).

A rede social Orkut, do Google, é o site que abriga o maior número de denúncias de crimes na web. O levantamento, considerando o período de janeiro de 2006 e outubro de 2012, afirma que o endereço “orkut.com.br” registrou 179.993 denúncias em todo o mundo (39%), enquanto o “orkut.com” recebeu 143.528 denúncias (31%). O Facebook está em quarto lugar, com 11.255 (2%) das denúncias, o Twitter está em quinto lugar, com 7.392 (1%) e o YouTube está em sexto lugar com 5.408 denúncias (1%). “Mesmo com o crescimento do número de usuários do Facebook, o Orkut ainda é a rede que mais registra denúncias. O Facebook só começou a aparecer no ranking em 2011, mas o número de denúncias [nessa rede] deve crescer conforme o uso do Orkut vem diminuindo”, observa Sacramento.

Caso o internauta encontre conteúdo criminoso em sites, as denúncias podem ser feitas na Safernet, na Polícia Federal, na Câmara dos Deputados, no Senado e na Secretaria de Direitos Humanos.

Por G1 – Publicado em 05/11/2012

Postado por Unknown 14:11 18 comentários

Anonymous alega ter roubado 28 mil senhas do PayPal

Alarme está sendo espalhado pelo Twitter, mas empresa nega brecha na segurança.

O grupo de hackers Anonymous diz nesta segunda-feira, 5, ter roubado 28 mil senhas de contas do PayPal, serviço de pagamento online. Nomes, endereços e telefones também estariam sob o controle dos ativistas digitais.

A informação foi ventilada pelo site The Next Web como possibilidade de um protesto global. O anúncio do roubo aconteceu por meio de contas no Twitter mantidas por representantes do Anonymous.

O Paypal questiona a veracidade da notícia, porque até agora não identificou nenhuma brecha na segurança. No entanto, a empresa afirma que investiga o caso.

No início do ano, o Anonymous havia prometido um protesto global para hoje, 5 de novembro. Além de programar ciberatques, o grupo mencionou que faria uma marcha em frente à Casa Branca, nos EUA, e em frente ao Parlamento britânico para defender suas causas.

Por Olhar Digital – Publicado em 05/11/2012

Postado por Unknown 14:07 0 comentários