Vamos lá começar então...
Além dos aspectos já conhecidos os quais vou falar um pouco mais à frente.. vou começar por algumas técnicas que pessoas mal intencionadas podem querer usar para invadir a máquina.. como por exemplo.. os cavalos de tróia..
Cavalos de tróia: O cavalo de tróia permite que hackers entrem no nosso PC e tenham acesso às nossas informações. O hacker ou a pessoa mal intencionada, poderá instalar um keylogger, para saber tudo o que digitamos, ou provocar infecções por diferentes vírus por estar escondido dentro da máquina.
Software a utilizar: Actualmente grande parte dos anti-virus já consegue detectar estes trojans... o Kaspersky é um bom exemplo disso
Acima fiz referência a keyloggers.. bem.. estes são nada mais nada menos do que uma espécie de spyware. Quando instalados no PC do utilizador (em maior parte dos casos devido à presença de um trojan no PC), os pequenos aplicativos são capazes de registar todos os botões que o utilizador pressiona. Depois disto o keylogger envia os registos recolhidos para os hackers que, com dados como palavras-passe, sequências numéricas e tudo o resto registado, conseguem por vezes fazer compras online, para além de utilizarem os e-mails e outras informações dos utilizadores..
Software a utilizar: Para detectar e remover keyloggers qualquer anti-spyware o decente já é capaz de fazer.. neste caso recomendo o Ewido Anti-Spyware, Spy Sweeper e/ou Trend Micro Anti-Spyware.
Também uma vez mais o Kaspersky Anti-Virus 6.0 é capaz de detectar e remover este tipo de malwares.. inclusivé o próprio KAV é capaz de nos proteger de alguns spywares (mas à frente quando falar de spywares, vão perceber porquê...)
Phishing: Neste tipo de "ataque", a pessoa mal intencionada formata mensagens falsas que se parecem com comunicados oficiais distribuídos por bancos e instituições ligadas ao governo. Devido a esta semelhança, o utilizador é enganado e por vezes envia arquivos e informações confidenciais. Em alguns casos as mensagens de pishing vem acompanhadas por links que alguns utilizadores menos atentos custam cair.. devido aos links este tipo de ameaça custam durar pouco tempo...
Seja como for, este tipo de ameaça tem aumentado de forma considerável nos últimos tempos...
Neste caso não existe nenhum software para evitar este tipo de coisas.. já que as mensagens não têm qualquer tipo de malware e apenas levam o utilizador a carregar em links ou enviar informações confidênciais.
Uma das recomendações que se pode dar neste caso, é talvez a utiliza de várias contas de e-mail. Para este tipo de assuntos importantes, como o caso de contas do banco deve-se ter um e-mail diferente daquele que utilizamos no dia-a-dia para enviar mails aos amigos e fazer as mais variadas coisas...
Scam: Semelhantes ao pishing em alguns aspectos. Mas contrariamente em vez nos levar até um site malicioso, os scam tentam enganar o utilizador com uma história dentro do próprio e-mail.
Mais uma vez... as recomendações são parecidas com as ditas sobre pishing...
Mas tenham particular atenção a alguns aspectos:
- Convem sempre ler atentamente a mensagem. Normalmente, estas contem diversos erros gramaticais e de ortografia.
- As pessoas que utilizam estas técnicas, usam métodos para esconder o link verdadeiro para o malware, apresentando o que parece ser um link relacionado à instituição mencionada na mensagem. Mas se passarem o cursor do mouse sobre o link, é possível ver endereço real do arquivo malicioso na barra de status do programa, seja um leitor de e-mails, ou browser (nota que o Opera por defeito não tem barra de status, o verdadeiro link aparece uns segundos de metermos o cursor em cima do suposto link numa "caxinha amarela"..
)
Se for falso, este link será diferente do apresentado na mensagem..
- Qualquer extensão pode ser utilizada nos nome dos malwares, mas deve-se ter particular atenção a arquivos com extensões ".exe", ".zip" e ".scr", pois estas são as mais utilizadas. Também existem outras extensões como ".com", ".rar" e ".dll".
- ATENÇÃO às mensagens que solicitam a instalação/execução de qualquer tipo de arquivo/programa.
Spam: Quantas vezes é que vocês não abrem a caixa de correio e tem a caixa cheia de mensagens sem o minimo interesse, geralmente a tentarem vender produtos, ou a fazerem grandes ofertas.. pois é.. chega a ser irritante!
Os responsáveis pelos envios destas mensagens, também chamados de spammers, ganham dinheiro ao enviar milhões de e-mails por dia, geralmente com conteúdo publicitário. Por vezes, no fim dos e-mails apresentam algo a dizer se não quer receber mais mensagens, mas geralmente não adianta responder à mensagem pedindo para retirar o nosso e-mail.
Actualmente já existem caixas de correio como por exemplo o gmail, que nos permite reportar as ditas mensagens.. para que semelhantes não nos voltem a incomudar.. de qualquer forma existem aspectos no qual devemos dar alguma importância:
- Mais uma e se possível a utilização de constas de mail separadas para ssuntos pessoais, profissionais e para registos em lojas.
- Quando nos registamos num site, remover o visto sempre das opções que visam receber material de divulgação do site e dos seus parceiros. Nota que normalmente essas caixinhas do envio de e-mail já estão marcadas, basta não estar atento para começar a receber dezenas de newsletters e promoções que não tem nada a ver com o perfil criado.
- Antes de digitar o endereço de e-mail num registo, verifique a política de privacidade do site (sim.. eu sei que é um bocado seca.. mas pronto
), para garantir que os e-mails não sejam passados ou vendidos a terceiros.
- Evite utilizar e-mails simples, como joao@fornecedor-de-email.com ou nomes assim... pois os spammers tem ferramentas que formam listas de nomes comuns e palavras do dicionário para lançarem ataques...
Para além disto tudo existem algum software que podem utilizar contra o spam.. como por exemplo, o SpamBayes que é mais um software da que podem "ser treinados" para aprender a separar as mensagens úteis das desprezíveis. Adapta-se ao Outlook (versões 2000, 2003 e XP), e insere botões como Delete As Spam, além de pastas para onde é enviado o chamado junk e-mail.
Também existem outros como o Spamihilator que conta com a promessa de impedir grande parte das mensagens indesejadas. O Spamihilator possui um filtro inteligente que aprende, segundo regras matemáticas, quais e-mails são autorizados e quais devem ser considerados spam. A vantagem é que se pode treinar esse filtro para fazer o trabalho de forma mais eficiente. Funciona com os clientes de e-mail Outlook, Outlook Express, Eudora, Mozilla, Netscape, IncrediMail, Pegasus Mail, Phoenix Mail e Opera.
Bem.. agora sim.. está na hora de passar ao mais conhecidos e falados que lá está são os vírus e spyware.. e também como nos defender destes...
Spywares
Como forma de roubar informação e os gostos dos users, empresas de publicidades desenvolveram um programa leve que se instalava no PC do utilizador sem a sua permissão e monitorava quais eram os sites mais visitados. Esta estratégia de entregar publicidade foi a base para que hackers e/ou pessoas mal intencionadas aproveitassem a ideia para instalar códigos maliciosos no PC do utilizador. Instalados em programas gratuitos ou integrados em sites online, os spywares podem instalar malwares como vírus ou cavalos-de-tróia no computador sem que o utilizador reapre nisso, monitorando assim o acesso a tudo e recolhendo palavras-passe e dados pessoais.
Software a utilizar: As minhas recomendações vão como já referido anteriormente para o Ewido Anti-Spwyare, Spy Sweeper e Trend Micro Anti-Spyware...
A cima tinha falado no Kaspersky Anti-Virus.. e agora vou explicar-vos o porquê de o referir...
Segundo uma pessoa que trabalha na Kaspersky Lab com qual falo periodicamente o Kaspersky Anti-Virus protege-nos de spywares...
Quando questionada sobre qual na sua opinião o melhor anti-spyware a resposta dele foi nada mais nada menos que esta:
You do not have to use any antispyware software because we DO PROTECT from it.
Não.. e não estava a falar do KIS
Virus
O tipo de ameaças digitas mais conhecido. Os vírus de provocam problemas a muitos dos utilizadores que navegam na Internet. A praga chega ao utilizador, em alguns casos por e-mail, mas também pode vir acompanhada de alguns programas ou simplesmente quando entramos em algum site. As consequências de uma infecção dependem do vírus: enquanto uns apenas mostram imagens engraçadas (diga-se de passagem.. irritantes), outros são capazes de apagar informações do disco rígido do PC e até enviarem-se a si próprios para todos os nossos contactos.
Software recomendado: Como não poderia deixar de ser... o melhor software a utilizar neste caso é o Kaspersky Anti-Vírus ou o NOD32.
Ambos são excelentes anti-virus e eficazes no seu trabalho. A vantagem do NOD32 é ser bastante leve, já o Kaspersky possui uma melhor taxa de detecção em alguns casos... Seja como for.. estão bem servidos com qualquer um dos dois.. mas eu em particular perfiro o Kaspersky
Como opção free, recomendo o AVG.
Penso que já vos falei de grande parte das ameaças.. agora e não menos importante, dois softwares indispensáveis a navegação na Internet: uma firewall e um bom browser..
Firewall
Quando estamos conectado à net, o nosso PC troca informações com outros computadores e servidores. Uma firewall controla quais os programas instalados no PC que têm permissão para aceder a informações na internet, assim como fecha todas as suas portas para que geralmente os hackers ou pessoas mal intencionadas procuram utilizar para realizarem os seus ataques. Se por exemplo um cavalo-de-tróia ou trojan estiver instalado na máquina, a pessoa mal intencionada não poderá aceder a informações, caso exsita uma firewall no caminho.
Software recomendado: Sem grandes dúvidas a melhor opção que anda por aí... Outpost Firewall Pro
Outras boas opções: Look'n'Stop e caso pretendam free a Sunbelt Kerio...
Browsers
Um web browser ou simplesmente browser é um programa que habilita os utilizadores a interagirem com documentos HTML hospedados num servidor Web. A maior coleção interligada de documentos hipertexto, dos quais os documentos HTML são uma substancial fração, é conhecida com a World Wide Web.
Mais info sobre browsers: http://pt.wikipedia.org/wiki/Browser
Software recomendado: Neste campo recomendo o uso do Opera ou do Maxthon..
Muito bem.. vão dizer-me que não conhecem o Maxthon.. pois bem.. eu também não conhecia.. foi-me indicado pela tal pessoa que trabalha na Kaspersky Lab.. experimentei e apesar do aspecto muito semelhante ao IE.. já possui navegação por abas e muitos outros pormenores também usados no Firefox e Opera (como por exemplo os controlos por rato [botão direito mais scrool, para mudar de tab], etc etc)
Agora vamos lá a ser mais cuidadosos.. espero que isto seja útil
)
