[Dica] Como se defender de ataques de Hackers

Orientações básicas para evitar Invasões, Vírus ou Malwares no seu PC.

Com a crescente propagação e utilização no mundo virtual, cresce desproporcionadamente o número de pessoas mal intencionadas com interesses excussos que podem ser de apenas perturbar nossas vidas em busca de senhas e mandar mensagens pornográficas, por exemplo, no orkut ou mais gravemente invadir nossos PC´s visando colher informações bancárias, arquivos de trabalhos importantes, etc..

Para dar um suporte aos colegas da comunidade resolvemos dar umas orientações básicas de como se proteger.

Muita gente acha que para estar protegido basta ter um antivírus e pronto, seus dados estarão protegidos.

Ledo engano.

Realmente é muito importante utilizar um antivírus e atualizá-lo constantemente, mas responda rapidamente estas três perguntas básicas:

1 - Estás utilizando um bom antivírus ???

2 - Estás utilizando paralelamente um bom Antispyware ???

3 - Estás utilizando um bom Firewall ???

Se a resposta for não, então não se preocupe.

Vamos dar agora estas orientações sobre bons softwares e o que é melhor, muitos são gratuitos e serão ferramentas importantes para protegerem seus PC´s e conseqüentemente, seus dados.

Atualmente o melhor antivírus gratuito ainda é indubitavelmente o Antivir (free) e dos pagos continua ainda muito bem, o famoso Kaspersky.

Dos AVs pagos também são bons NOD32 ou BitDefender. O Ikarus vem demonstrando um bom desempenho em vários testes comparativos de AV’s mas ainda precisamos de mais avaliações para saber se é ou não um novo cavalo paraguaio.

Se algum técnico te oferecer o Norton dizendo as maravilhas deste, seja o AV ou o NIS, desconfie: ele deve ser vascaíno.

Das versões “freeware” eu particularmente só confio no Avirá Antivir e tenho sérias restrições aos AVGs, Pandas, Avasts, etc., mas como gosto não se discute...

Quanto aos Anti-Spyware's os mais indicados são também sem dúvidas, Super Anti Spyware e o AVG Anti-Spyware (antigo Ewido).

Em relação ao firewall uma boa idéia é abandonar URGENTEMENTE o Firewall do Windows e instalar softwares de verdade como os também gratuitos Zone Alarm ou Comodo Firewall.

Segue os links para baixar os programas, mas atenção !!!

Se você é um usuário básico aguarde um pouco mais que depois irei postar procedimentos essenciais que evitarão que seu PC trave e vc condene os programas.

São de fácil instalação e configuração, mas necessitam atenção, principalmente o Firewall, pois se mal configurado costuma dar dor de cabeça aos usuários.

LINKS:

Antivírus gratuito:
Antivir
www.free-av.com


Anti-Spyware´s gratuitos:
SuperAntiSpyware
http://www.superantispyware.com

AVG AntiSpyware
http://superdownloads.uol.com.br/download/26/antispyware-2007/

Testes comparativos:
http://www.matousec.com/projects/firewall-challenge/results.php#firewalls-ratings



Firewalls gratuitos:
Zone Alarm
http://superdownloads.uol.com.br/download/195/zonealarm-free/
http://www.zonealarm.com

ComodoFirewall
http://www.personalfirewall.comodo.com
http://superdownloads.uol.com.br/download/140/comodo-firewall/

Procedimentos: siga-os passo a passo.
.


Para vírus, worms e Trojans:

Atualize o seu antivírus.
Desative a Restauração do Sistema.
Reinicie a sua máquina e pressione a tecla [F8] ou [F5] durante o boot.
Escolha Modo Seguro e pressione [ENTER].
Passe o Antivirus e depois o antispyware.
Encontrando pragas, coloque-as na Quarentena.
Se durante uma semana vc não sentir problemas no seu Pc, volte em Quarentena, selecione as pragas e as delete.
Se for worm ou trojan, pode apaga-los logo depois de colocá-los na Quarentena.
Reinicie a máquina, reabilite a Restauração e crie um novo Ponto de Restauração.


Para Ad/Spywares:

Atualize o seu antispyware.
Desabilite a Restauração do Sistema.
Reinicie o seu Pc e entre em Modo Seguro.
Passe o antispyware. Se encontrar algum Ad/Spyware, delete-os todos.
Reinicie a máquina, reabilite a Restauração e crie um novo ponto.


Para Invasões.

Instale e configure o firewall de acordo que só seja permitido o uso de programas essenciais ao bom funcionamento do sistema e os que vc utilizará.


Para desativar a Restauração do sistema:

Com o 2º botão do mouse, clique em cima de Meu computador.


Qual é o seu navegador padrão ???

O Internet Explorer ???

Sugestão: mude “ontem” mesmo se puder.

O IE permite oferece diversas possibilidades de portas abertas o que aumenta o risco de invasão.

Troque este pelo Mozilla Firefox:
http://pt-br.www.mozilla.com/pt-BR/firefox/organic/?from=sfx&uid=246544&t=354

Está na dúvida ???
Leia este artigo ou procure na net por outros artigos sobre o tema, Firefox x IE.
http://www.portaldoscuriosos.com/tecnologia/tecnologia-firefox-x-internet-explorer/


Importâcia do Firewall !!!

Independente de usar ou não uma conta bancária, se alguém conseguir acessar sua máquina remotamente com uma conta de administrador pode fazer grandes estragos, como por exemplo conseguir sua senha do Orkut, MSN, email e usar o seu nome para tomar atitudes ilícitas na internet, o que geraria um enorme problema para você.

Extensões Fundamentais !!!
.


Extensões são complementos preciosos que ajudam e muito a blindar seu navegador oferecendo ainda mais proteção.
Das mais práticas recomendamos:

SiteAdvisor
É uma extensão para Internet Explorer e Mozilla Firefox que sinaliza se um determinado site é confiável ou não.

É uma extensão ótima, já que se você faz uma busca por sites no Google, ela avisa (em verde) quando se pode confiar num site e em vermelho, quando o site possui trojans e spywares (entre outras ameaças).

E quando você abre um página, a barrinha do SiteAdvisor fica verde ou vermelha, de acordo com a confiabilidade dela.

Há muitos sites cadastrados e há atualizações quando há cadastramento de novos sites.

Aconselho a baixarem.

Download para Firefox (selcione "I agree to these terms and conditions" e clique em "install": http://www.siteadvisor.com/download/ff_preinstall.html

Download para Internet Explorer:
http://www.siteadvisor.com/download/ie_preinstall.html

Orkut Security (Portuguese)
Permite que você navegue no orkut no modo HTML, ou seja, mesmo com java=script desativado ainda é possível executar boa parte das ações que o site proporciona.

O orkut Security é um user script feito para rodar na extensão Greasemonkey do Firefox. Ele é recomendado, principalmente, para donos e mediadores de comunidades grandes e/ou visadas para roubo, pois navegando com scripts desativados diminui em muito as chances de ter sua conta invadida.

Recomendo a extensão NoScript para facilitar a ativação e desativação de scripts no seu Firefox.

NoScript https://addons.mozilla.org/en-US/firefox/addon/722

Greasemonkey https://addons.mozilla.org/en-US/firefox/addon/748

Mais informações: http://www.orkut.com/Community.aspx?cmm=25000000

Protegendo Seus dados - Criptografia !!!


Um forma de proteção de dados é o método chamado criptografia. A criptografia no significado mais comum é simplesmente a geração de um código escondido através de inserção de cifras. O método de criptografia consiste em substituir determinado conteúdo por símbolos e cifras que só determinada pessoas sabem. Um método comum de criptografia são asteriscos, usado para esconder senhas de determinados usuários a fim de que ninguém possa vê-la.

Por exemplo: A frase -> Para acessar a sistema de segurança do prédio digite a seguinte senha: 124587 poderia ser substitua por: Uma vez colocado os fermentos na panela, coloque a clara de ovo e mexa-a bem. ou simplesmente um código: sayhiayeSieuytwmaetuaam12ueaam35e45au

O método de criptografia mais difundido utiliza a técnica de chave pública/chave privada. A criptografia é uma fórmula matemática, fórmula essa que gera duas chaves, uma pública e outra privada (ou secreta). A chave pública, que qualquer pessoa pode saber, é usada para criptografar os dados. Já a chave privada, que só o destinatário dos dados conhece, é usada para descriptografar os dados, ou seja, "abrir" os dados que ficaram aparentemente sem sentido. O interessante dessa jogada é que a partir da chave pública é impossível descriptografar os dados nem tampouco deduzir qual é a chave privada.

E na proteção de dados de computador, como isso funciona?

De maneira que podemos considerar até simples. O programa de criptografia gera um Driver Virutal (Que é reconhecido como uma unidade de disco extra na máquina) em que podemos inserir e retirar arquivos sem dificuldade. Este Driver so pode ser aberto mediante Senha predeterminada ou feita pelo usuário.

Programas:

Ashampoo Magical Security
http://baixaki.ig.com.br/download/Ashampoo-Magical-Security.htm


Golpes eletrônicos enviados por e-mail sempre pedem para o usuário clicar em um link e baixar um software qualquer para participar de uma "promoção", ou acessar um site e nele preencher seus dados, sob os mais variados pretextos. Antes de clicar em qualquer link (e isto vale para qualquer situação na Internet), preste atenção no endereço. A linguagem HTML (padrão em páginas Web), permite que se insira qualquer endereço em qualquer palavra. Por exemplo, o link www.siteverdadeiro.com.br de fato está apontando para www.sitefalso.com.br.

Como descobrir?

Pousar o mouse sobre links, em mensagens de e-mail e páginas Web, para observar a que página ou endereço estamos sendo direcionados, é uma recomendação clássica de especialistas para se evitar golpes pela Internet. Se você colocar o mouse sobre o link www.siteverdadeiro.com.br acima e olhar para a barra de status do navegador verá que está sendo levado a outro endereço (no Internet Explorer, a barra de status fica na parte inferior da tela, e as informações aparecem no canto esquerdo da barra, logo acima do ícone "Iniciar"). De modo geral, nesta barra aparecem informações sobre todos os arquivos que seu computador está baixando e todos os endereços que estão sendo visitados. Esta mesma barra de status se encontra nos programas de e-mail Outlook e Outlook Express, largamente utilizados por usuários do sistema Windows.

Saiba como se proteger de links camuflados !!!

Os links camuflados são um ótimo recurso para o fórum, porém estão sendo usados em alguns casos, por lammers, para hackear você. No tibiavideos é o lugar do fórum onde os lammers mais atuam, com links camuflados em vídeos. Estou aqui para ensinar aqueles que não sabem usar essa função do seu navegador a como evitar essas armadilhas.

Para seguir os procedimentos a seguir, seu navegador deve ter a opção Barra de Status/ Status Bar, normalmente essa opção se encontra no menu Exibir/ View do navegador, ou dentro de um sub-menu dentro dele. Essa barra mostra o real endereço dos links, assim, caso o link esteja camuflado, você irá perceber. Vários navegadores, os mais populares, os melhores tem essa função, porém irei mostrar no tópico como ativar essa função em três navegadores: internet explorer, mozilla firefox e opera, lembrando que os passos para ativar essa função são praticamente iguais em todos os navegadores.

Ativando a Barra de Status no Internet Explorer:

Para habilitar a barra de status (status bar) do internet explorer, o procedimento é simples. Abra o navegador, em seguida abra o menu "Exibir", e nele marque a opção "Barra de Status".

Imagem do procedimento:
https://2img.net/r/ihimizer/img292/1323/explorercz6.png

Após ativar a Barra de Status, como ela funciona?

Ela funciona da seguinte maneira: toda vez que você passar o ponteiro do mouse sobre algum link camuflado, na barra de status você irá ver o endereço real do link camuflado. Por exemplo, você entra em um tópico com download de video, então passe o mouse sobre o link do vídeo, se o link que o usuario postou no tópico for diferente do que aparece na barra de status, tome cuidado, se o site for desconhecido para você, você poderá ser hackeado. A barra de status serve para evitar isso.

Imagem de como ela age:
https://2img.net/r/ihimizer/img517/7276/emusoor7.png
Nesse exemplo da imagem acima, o link que eu está no post é igual ao link da barra de status, logo é um link verdadeiro.

Ativando a Barra de Status no Mozilla Firefox !!!

Para habilitar a barra de status (status bar) do mozilla firefox, o procedimento é simples. Abra o navegador, em seguida abra o menu "Exibir/ View", e nele marque a opção "Barra de Status/ Status Bar".

Imagem do procedimento:
https://2img.net/r/ihimizer/img111/5...atusbareo7.png
Nesse exemplo o nome é "Status Bar", isso porque a versão do navegador está em inglês, assim ao invés de barra de status o nome será status bar.

Após ativar a Barra de Status, como ela funciona?

Ela funciona da seguinte maneira: toda vez que você passar o ponteiro do mouse sobre algum link camuflado, na barra de status você irá ver o endereço real do link camuflado. Por exemplo, você entra em um tópico com download de video, então passe o mouse sobre o link do vídeo, se o link que o usuário postou no tópico for diferente do que aparece na barra de status, tome cuidado, se o site for desconhecido para você, você poderá ser hackeado. A barra de status serve para evitar isso.

Imagem de como ela age:
https://2img.net/r/ihimizer/img215/2285/mozillaat5.png
Nesse exemplo da imagem acima, o link que está no post é revelado na barra de status, logo você estará vendo o link antes mesmo de acessar o site, então você poderá ver o site e se ele for desconhecido, não entre pois você pode ser hackeado.


11 DICAS PARA NÃO PERDER SEU ORKUT

Usuários despreparados: As dicas não servem apenas para não perder orkut, mas também pra grande parte dos arquivos maliciosos.

1 - Nunca confie em ninguém, nem na própria sombra. (confie apenas em quem merece).

2- Atualizações automáticas, firewall e anti-vírus instalados e atualizados, se o anti-vírus for "Internet Security" melhor, ative o anti-spam, anti-popup, anti-hacker, anti-spyware, e etc, caso não seja use do seu navegador, mas deixe-os sempre ativos.

3- Nunca aceite arquivos que você não pediu, principalmente os em extensão .exe, .cmd, .bat, ou alguma extensão desconhecida, e cuidado ao abrir arquivos compactados.

4- Não clique em links sem saber o que é, spams com links maliciosos são muito comuns no orkut, geralmente tem um fundo erótico, ou então dizendo algo que vc fez, ou sobre fotos suas, c ele pede pra vc copiar e colar na barra de endereços tem 96% de chance de se f*. Se vier pelo msn, não abra e pergunte a pessoa o que é, porém repare no link.

5- (Só para meninos) - Largue mão de ser "ONANISTA", e pare de entrar em qualquer site atrás de pornografia.

6- Instale o McAffe Site Advisor, pegue-o aqui no tópico.
É um software que indica se o site tem boas indicações (verde), tem algumas contra-indicações (amarelo), ou grandes contra-indicações (vermelho), ele fica na barra de ferramentas no Internet Explorer, e na barra de status no Firefox.

7- Códigos java=script: Existem vários códigos java=script, muitos maliciosos, muitos não, se vc não entende de js, não clique. Eles podem fazer teu orkut ficar desde Letras diferentes em cores diferentes, até te colocar em comunidades sem vc saber, ou pior, pegar tuas informações.

8- Deixe de ser curioso: Se vc ficou bêbado, pelado e/ou tiraram fotos suas e colocaram na net, mas vc não se lembra disso, não precisa clicar q vc não fez.

9- Não tente pegar orkut de outros, usando coisas prontas, que vc corre mais risco de perder que de pegar.

10- Não pergunte como se rouba um orkut.

11-Troque sempre sua senha periodicamente.

COMO SOBREVIVER A UM ATAQUE ???
Níveis de ataque:

Pouco crítico| Ataques que não danificam diretamente o sistema nem causam prejuízos financeiros, como Hijackers, adwares e outros.

Moderadamente crítico| Ataques que visam danificar o sistema como vírus(propriamente ditos) e usar a conexão com a internet para montar redes zumbis, chamados botnets.

Muito crítico | Ataques que tem o objetivo de roubar quantias em dinheiro ou apagar dados, como cavalos-de-tróia e spywares.

Extremamente crítico | Ataques que causam sérios danos ao sistema como rootkits e invasão de redes com o objetivo de espionar e roubar dados confidenciais, como DoS.

Para sobreviver aos ataques mencionados, é necessário ter o mínimo de ferramentas, como um anti-vírus, anti-spyware e um firewall.

Algumas outras ferramentas que irão auxiliá-lo na hora da remoção:

- AutoRuns.
- Process Explorer
- HijackThis
- Pocket KillBox
- BankerFix


Estes últimos softwares são poderosos e ultraeficientes, mas já requerem um usuário bem mais experiente para manuseá-los, uma vez que mal manipulados podem apagar arquivos imprescindíveis.

O imprescindível para a sobrevivência, é estar preparado para executar os procedimentos padrões, mas também, raciocinar, descobrir o foco do problema e neutralizá-lo.

Para isso, é necessário conhecer o sistema, seus diretórios e algumas artimanhas usadas por crackers para tentar nos prejudicar.

Créditos - PortalExpert

Perfito, órimas orientações!