COMO EVITAR GOLPES ONLINE

É UMA PRAGA DOS TEMPOS QUANDO OS LOUCOS GUIAM OS CEGOS.

Há muito tempo que navegar na Web está mais para safári que para passeio no parque, e, ao que tudo indica, a coisa vai de mal a pior: da mesma forma que na política, as novidades surgem dia sim, outro também, mas nenhuma delas é alvissareira. 

No contexto das ameaças digitais há de tudo, dos indefectíveis vírus eletrônicos aos acessos remotos não autorizado via exploits; dos spywares e keyloggers aos mega-ataques ransomware  ― como os desfechados recentemente pelo WannaCrypt e pelo Petya Golden Eye ―, e isso só para ficar nos exemplos mais notórios.

Num primeiro momento, as pragas digitais limitavam-se a pregar sustos nos usuários de PCs ― produzindo sons esdrúxulos e/ou exibindo imagens pornográficas, por exemplo ―, mas logo passaram a danificar arquivos e, mais adiante, tornaram-se ferramentas valiosas para os cibercriminosos de plantão (para saber mais sobre a evolução do malware, leia a sequência iniciada por esta postagem).

Cautela e canja de galinha não fazem mal a ninguém, e as velhas regrinhas de segurança digital ― como manter o sistema e os programas atualizados, evitar abrir anexos suspeitos e clicar em links que chegam por email, fugir de sites duvidosos (como os de pornografia, páginas de hackers, etc.) e desconfiar sempre, de tudo e de todos ― continuam aplicáveis e devem ser rigorosamente observadas, até porque é sempre melhor prevenir do que remediar.

Considerando que a maioria das vigarices eletrônicas explora a boa-fé, o despreparo, o descaso [com as medidas de proteção] e a ganância dos internautas, ou seja, reproduz no universo virtual o que os estelionatários fazem desde sempre no mundo real, a próxima postagem trará algumas dicas valiosas para você não cair nessa esparrela. Até lá.

A PASSO DE CÁGADO

Três meses após a divulgação da chamada Lista de Fachin, que expôs políticos pendurados no caixa da Odebrecht, o STJ ainda não recebeu os pedidos para abertura de inquérito contra sete dos nove governadores com foro na Corte. As exceções foram os casos do mineiro Fernando Pimentel (PT), já arquivado, e de Marcelo Miranda (Tocantins), ambos em andamento. Na sombra refrescante continuam, entre outros, Geraldo Alckmin (São Paulo), Beto Richa (Paraná), Luiz Fernando Pezão (Rio de Janeiro), Raimundo Colombo (Santa Catarina), Robinson Faria (Rio Grande do Norte), Flavio Dino (Maranhão) e Marconi Perillo (Goiás).

OUTRA VEZ

A Segunda Turma do STF vai decidir nesta terça-feira se aceita denúncia contra Fernando Collor. O ex-presidente é acusado de sete crimes, entre eles, corrupção e lavagem de dinheiro, todos em prejuízo da BR Distribuidora, subsidiária da Petrobras. No mesmo processo estão envolvidos mais nove suspeitos, inclusive a mulher do senador, Caroline.

Com Ricardo Boechat.

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/

ATAQUES RANSOMWARE -- DEPOIS DO WANNACRYPT

NÃO É QUE HAJA MUITOS CORRUPTOS NA POLÍTICA BRASILEIRA; É QUE HÁ POUCA POLÍTICA PARA ATENDER A TODOS.

É fato que o WannaCrypt se aproveitou de uma brecha de segurança do Windows (já corrigida pela Microsoft, mas não necessariamente pelos usuários de seu festejado sistema operacional) para sequestrar dados de mais de 300 mil computadores em 150 países.

Também é fato que o Brasil foi o quinto país mais atingido pelo mega ataque hacker desfechado no último dia 12 (que obrigou os postos do INSS a fechar mais cedo e o Tribunal de Justiça do Estado de São Paulo a desligar seus computadores), e que novos ataques de menor magnitude ocorreram nos dias 15 e 17, valendo-se de variações do WannaCrypt e atingir basicamente os mesmos objetivos ― quais sejam sequestrar (encriptar) arquivos e cobrar resgate para redisponibilizá-los.

Como eu já antecipei em outras postagens, 2016 foi considerado “o ano do ransomware” pelos analistas de segurança, mas esses mesmos analistas já alertavam que 2017 poderia ser ainda pior (curiosamente, o mesmo se deu no cenário político: depois de um ano especialmente conturbado pelo impeachment da anta vermelha, começamos 2017 com a morte do ministro Teori Zavascki e uma caudalosa sucessão de escândalos “cada um pior que o outro”, como diria minha falecida avó).

Por essas e por outras, a despeito de computadores convencionais serem mais susceptíveis a ataques dessa natureza, não pense que seu smartphone está fora de perigo. Talvez ele não seja vulnerável ao WannaCrypt, que foi escrito para se aproveitar de uma brecha no sistema operacional Windows, mas nada garante que a bandidagem não use outra praga similar que foque no Google Android, por exemplo, que é o sistema operacional para dispositivos móveis mais usado no mundo inteiro. E é sabido que a esmagadora maioria de smartphones é bem menos cuidadosa ao abrir arquivos, seguir links e navegar por sites suspeitos a partir dos telefoninhos do que quando o faz usando um notebook ou um desktop.

Barbas de molho, pessoal. Depois que a caca está feita, não adianta chorar, e nem sempre é fácil limpar. 

AINDA A NOVELA DO FORO ESPECIAL POR PRERROGATIVA DE FUNÇÃO

Como a grandeza da renúncia (vide postagem anterior), a honestidade também anda em falta nas prateleiras da política tupiniquim. Para ficar apenas nos exemplos mais recentes (e emblemáticos), a Lista de Fachin ― resultante das delações dos 77 da Odebrecht ― envolveu nada menos que 1/3 do alto escalão do governo, 36% dos (81) senadores e 8% dos (513) deputados federais, e dos irmãos Joesley e Wesley Batista e mais 5 executivos da JBS/J&F, quase 2.000 políticos, dentre os quais o presidente Michel Temer (que também foi citado pelos delatores da Odebrecht, mas não se tornou alvo de investigação porque as denúncias apontavam atos praticados antes de ele assumir a presidência).

Mas parece haver uma luz no fim do túnel: o Senado aprovou anteontem, em segundo turno a PEC que extingue o foro privilegiado. Para entrar em vigor, no entanto, a medida precisa ser aprovada no plenário da Câmara (também em dois turnos) e receber sanção presidencial.

Paralelamente, na mesma quarta-feira o STF deu início ao julgamento de uma ação de relatoria do ministro Luiz Roberto Barroso, envolvendo o atual prefeito de Cabo Frio, Marcos da Rocha Mendes, que versa sobre o mesmo tema. Depois que o relator deu seu voto (favorável à restrição da prerrogativa de foro), a sessão foi adiada.

O julgamento foi retomado na tarde de ontem. Se a maioria dos ministros seguir o voto de Barroso, deputados e senadores somente responderão a processos criminais no STF se os fatos imputados a eles ocorrerem durante o mandato. Com isso, apenas 90% dos processos que estão em trâmite no Supremo serão encaminhados para outras instâncias do Judiciário, onde a tramitação costuma ser muito mais rápida.

Na quarta-feira, antes de Barroso anunciar seu voto, o Procurador-Geral da República defendeu regras mais restritas para o foro privilegiado, sem o que, segundo ele, o aumento exponencial de demanda de processos criminais não tardaria a paralisar o Supremo. Todavia, Janot concordou com a proposta do relator, no sentido de que os processos que já estão conclusos permaneçam no STF, para que a burocracia resultante da declinação de competência não atrase ainda mais os julgamentos. Para mais detalhes, siga este link.

E como hoje é sexta-feira, não deixe de assistir a este clipe imperdível! 

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/   

BRECHAS DE SEGURANÇA EM IMPRESSORAS PÕEM EM RISCO DADOS DOS USUÁRIOS

NO BRASIL AS COISAS ACONTECEM, MAS DEPOIS, COM UM SIMPLES DESMENTIDO, DEIXARAM DE ACONTECER.

Segundo o site de tecnologia GIZMODO, um grupo de pesquisadores da  Ruhr University Bochum descobriu diversas vulnerabilidades de segurança em pelo menos 20 modelos de impressoras de grandes marcas ― Dell, HP, Lexmark, Brother, Samsung são alguns dos fabricantes possuem de modelos afetados pela falha ―, e alertou que pelo menos uma dessas brechas permite o roubo de informações que deveriam somente ser impressas (para mais informações, siga este link ou acesse este blog; para visualizar a tabela com os modelos afetados, clique aqui).

Algumas impressoras podem ser bloqueadas por ataque DDoS (*) ou resetadas para os padrões de fábrica. Pior ainda, no entanto, é a possibilidade de capturar documentos enquanto eles são enviados para impressão. Na pior das hipóteses, os pesquisadores dizem que um hacker poderia utilizar a impressora como um ponto de entrada para puxar as credenciais da rede de uma organização e ganhar níveis ainda maiores de acesso à rede.

O time diz ter entrado em contato com todas as marcas afetadas em outubro, e a Dell foi a única a responder. O Gizmodo entrou em contato com as companhias que foram identificadas e apurou que tanto a Lexmark quanto a HP estão investigando o caso. O site promete divulgar novas informações tão logo recebam outras respostas.

(*) Ataques DDoS consistem no envio de milhares de requisições simultâneas para um mesmo endereço, visando causar instabilidades ou mesmo levar o site a parar de responder. Numa analogia elementar, seria como uma central PABX, que deixa de redirecionar as ligações para os ramais quando a demanda cresce a ponto de esgotar sua capacidade operacional.

ALEXANDRE DE MORAES NO STF?

Ao longo da semana passada, Temer recebeu dezenas de indicações para a vaga que a morte de Teori Zavascki abriu no STF. O candidato mais forte era Mauro Campell, ministro do STJ, por seu perfil discreto e por ter sido amigo de Teori. Até mesmo o juiz Sergio Moro chegou a ser cogitado, mas sua escolha traria prejuízos à Lava-Jato, pois, uma vez no Supremo, o magistrado estaria impedido de julgar, no grau recursal ou habeas corpus, os processos em que atuou atuado na 13ª Vara Federal de Curitiba (não sei se Temer levou em conta essa questão, mas para mim ― e para os demais brasileiros que pugnam pelo fim da corrupção e pela punição exemplar de corruptos e corruptores ― isso era uma fonte de preocupação). Enfim, quando o dublê de Kojak e Kinder Ovo estava praticamente descartado, seu nome voltou à baila e desde então, como não poderia deixar de ser, o caldeirão de especulações começou a ferver. Vejamos o que disseram a propósito algumas figurinhas carimbadas da República ― até porque não tenho mais paciência para o besteirol exacerbado dos fanáticos, extremistas e teóricos da conspiração.

O ministro do Marco Aurélio Mello disse ver a indicação com bons olhos, pois, além de atual ministro da Justiça, Moraes é professor, constitucionalista, foi secretário de Segurança Pública em Sampa, na gestão Kassab, e secretário de Justiça e Segurança Pública no governo Alckmin. Eu diria também que ele é filiado ao PSDB, que advogou para o ex-presidente da Câmara Eduardo Cunha, que vazou informações sigilosas sobre as investigações da Lava-Jato e demonstrou total incompetência diante da crise no sistema carcerário. Isso sem mencionar que, em sua tese de doutoramento, sustentou que, na indicação ao cargo de ministro do Supremo, fossem vedados os que exercem cargos de confiança “durante o mandato do presidente da República em exercício”, para que evitar “demonstração de gratidão política”. Por esse critério, a meu ver, ele próprio deveria se dar por impedido e declinar da indicação. Mas não vai.

Para Claudio Lamachia ― presidente nacional da OAB ― “a sociedade brasileira espera que o ministro da Justiça, Alexandre de Moraes, um advogado e reconhecido constitucionalista, uma vez tendo confirmada sua indicação pelo Senado, exerça sua missão no STF pautada pela necessária independência e de forma absolutamente técnica”. Cá entre nós, não seria de se esperar exatamente isso de qualquer indicado para assumir uma vaga no STF?

O fato é que, se o ora indicado à vaga de ministro do Supremo não estava à altura do Ministério da Justiça, tampouco estará para compor nossa mais alta Corte de Justiça. E isso pode se tornar um problemão: ministros de Estado são exonerados regularmente, mas ministros do Supremo, salvo raras exceções, permanecem no cago até a aposentadoria compulsória ― o que garante a Alexandre de Moraes nada menos que 26 como guardião da Constituição (que Deus nos ajude). Mas Temer e seus acólitos parecem pensar diferente, haja vista a pressa do Senado em aprovar sua indicação para o cargo. Dilma levou mais um ano para substituir Joaquim Barbosa e ninguém morreu por isso ― mas essa senhora nunca foi referência para coisa alguma, de modo que..., bom, deixa pra lá.

Importa mesmo dizer é que, se as questões da homologação da Delação do Fim do Mundo e da relatoria da Lava-Jato já foram resolvidas, não há motivo para nomear o novo ministro a toque de caixa. Mesmo assim, o recém-eleito presidente do Senado, Estrupício de Oliveira, sucessor de Renan Caralheiros, anunciou na última terça-feira que a sabatina na CCJ e a votação em plenário devem ocorrer antes do Carnaval. E se o PMDB tem pressa, mau sinal, porque o partido disputa com o PT, cabeça a cabeça, o título de agremiação política com maior número de corruptos.

Observação: Adivinha quem foi eleito na última quinta-feira, por aclamação, para presidir a CCJ do Senado pelos próximos 2 anos? Edison Lobão ― que, quando era ministro de Minas e Energia, teria recebido R$ 1 milhão do dono da construtora UTC, Ricardo Pessoa, em troca de ingerência política em favor dos interesses do consórcio responsável pelas obras da usina nuclear Angra 3. O ex-diretor da Transpetro Sérgio Machado, outro delator da operação, disse que o senador “queria receber a maior propina mensal paga aos membros do PMDB”. Eis aí mais um dos “notáveis” de Michel Temer. É mole???

Deltan Dallagnol, coordenador da Lava-Jato, postou no Face que o novo ministro terá “forte impacto” no futuro da operação, sobretudo por poder inverter o placar da votação da questão relativa ao cumprimento de pena dos condenados em segunda instância ― tese avalizada pelo Plenário do Supremo no ano passado por 6 votos a 5, mas que, se mudar, pode prejudicar o trunfo representado pela delação premiada. Mais uma vez, “alea jacta est”.

E como hoje é sexta-feira:

Confira minhas atualizações diárias sobre política em www.cenario-politico-tupiniquim.link.blog.br/

DE VOLTA À ENGENHARIA SOCIAL

CHEGAMOS A TAL PONTO DE IMBECILIDADE QUE CONSIDERAMOS O TRABALHO NÃO SÓ HONROSO, MAS TAMBÉM SAGRADO, QUANDO NA VERDADE ELE NÃO PASSA DE UMA TRISTE NECESSIDADE.  

Muito já se disse aqui no Blog sobre o tema em pauta, mas, dada a sua importância e considerando que hoje é 1º de abril, resolvi revisitá-lo, até porque a audiência deste humilde espaço é rotativa, e os recém-chegados nem sempre se dão conta de que podem acessar, mediante poucos cliques do mouse, qualquer uma das mais de 2200 postagens publicadas.

Passando ao que interessa, chamamos ENGENHARIA SOCIAL a um conjunto de técnicas que exploram a ingenuidade, a confiança, ou, em certos casos, a cobiça das pessoas, visando induzi-las a cometar atos que auxiliem os cybercriminosos em seus propósitos escusos.

As táticas que a bandidagem usa variam, mas as mais comuns consistem na remessa de emails com anexos suspeitos ou links duvidosos, pretensamente oriundos de pessoas de reputação ilibada, empresas idôneas, instituições financeiras ou órgãos públicos. Afinal, pouca gente deixa de seguir as instruções de um email supostamente recebido da Microsoft ou reluta em averiguar uma pretensa pendência com a Receita Federal ou a Justiça Eleitoral, por exemplo, embora seja público e notório que tais órgãos não utilizam o correio eletrônico para convocações que tais.

Observação: É possível separar o joio do trigo (embora nem sempre) salvando os anexos de email e fiscalizando-os com o VIRUSTOTAL, buscando discrepâncias entre os links e os endereços que eles apontam, checando-os com o ONLINE LINK SCAM, e por aí vai, mas o melhor é contatar por telefone a empresa/instituição remetente e conferir a autenticidade da mensagem.

Segundo a INTEL SECURITY (McAfee) os cyberataques baseados em engenharia social se dividem em “caçada” e “cultivo”, e se dividem em quatro etapas:

1.    A pesquisa (opcional) consiste na coleta de informações sobre o alvo que forneçam ao atacante elementos para a construção do anzol, tais como hobbies, endereços de casa e do local de trabalho, Banco em que a vítima mantém conta, e por aí vai.

2.   O anzol tem como objetivo encenar um “enredo” bem-sucedido envolvendo o alvo e proporcionando um pretexto para interação. O psicólogo Robert Cialdini cita seis alavancas de influência que permitem tirar proveito do subconsciente do alvo:

a)   Reciprocidade: as pessoas ganham alguma coisa, ficam agradecidas e sentem-se na obrigação de retribuir o favor.

b)  Escassez: as pessoas tendem a obedecer quando acreditam que algo está em falta.

c)   Consistência: uma vez que os alvos tenham prometido fazer algo, eles cumprem suas promessas por receio de parecerem pouco confiáveis.

d)  Propensão: é mais provável que os alvos obedeçam quando o engenheiro social é alguém de quem eles gostam.

e)   Autoridade: explora a tendência humana de obedecer quando a solicitação vem de alguma autoridade.

f)   Validação social: a tendência de obedecer quando outras pessoas estão fazendo o mesmo.

3.   Enredo: execução da parte principal do ataque, que pode envolver a divulgação de informações, um clique em um link, a transferência de fundos, etc.

4.   Saída: a interação é encerrada. Note que, dependendo do fruto do golpe, pode ser uma vantagem sair antes de despertar suspeitas ou prolongar o ataque para obter vantagens adicionais.

A melhor arma contra a engenharia social é a informação. Mesmo tendo um arsenal de segurança responsável e mantendo o sistema e os programas atualizados, as brechas humanas continuam a existir ─ e como muitos internautas não têm noção do perigo que correm, maravilham-se com a Web e passam a acreditar em tudo aquilo que leem nesse meio.

Barbas de molho, minha gente.

ELEIÇÕES – PERÍODO PROPÍCIO PARA A AÇÃO DE CIBERCRIMINOSOS

MAIS DO QUE DE BONS POLÍTICOS, O BRASIL PRECISA DE BONS ELEITORES.

A ENGENHARIA SOCIAL é um estratagema que a bandidagem digital utiliza para levar os incautos a abrir as portas de seus sistemas a programinhas que capturam senhas bancárias, números de cartões de crédito e informações afins.

Para tanto, os crackers costumam inserir anexos ou links maliciosos com mensagens atraentes em emails – afinal, você pega mais moscas com mel do que com vinagre – ou se valer de redes sociais, banners, janelas pop-up e até mesmo webpages maliciosas para ilaquear a boa fé dos desavisados.

Como cautela e canja de galinha não fazem mal a ninguém, é fundamental dispor de um sólido arsenal de defesa (com antivírus, antispyware, firewall, etc.) e manter o sistema operacional e demais aplicativos devidamente atualizados (para mais detalhes, insira “segurança” ou outros termos-chave adequados na caixa de buscas, no canto superior esquerdo da página).

Vale lembrar que o perigo aumenta em determinadas épocas do ano – tais como a Páscoa, o Dia dos Namorados, as Festas Natalinas, etc. – ou por ocasião de eventos chamativos – como o acidente que causou a morte do político pernambucano Eduardo Campos, sem mencionar o próprio período eleitoral, quando são comuns mensagens falsas de cancelamentos de título, convocação para mesário, recadastramento de dados, e por aí vai. E como teremos segundo turno (felizmente!), é bom por as barbichas de molho.

Não deixe de assistir ao clipe abaixo. Muito divertido, para variar.
Abraços e até a próxima.