Um pouco sobre os cavalos de troia

O que são e como nos protegemos dos cavalos de troia? Ouça no artigo de hoje.

Ah, e não se esqueça: se achar que nosso conteúdo pode ser útil, por favor divulgue o “5 Minutos de Segurança” entre seus amigos e conhecidos.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler a seção da cartilha do Cert-BR dedicada aos cavalos de troia.

Para ler esse artigo, clique no botão abaixo.

A história da Guerra de Troia, ocorrida entre os séculos XIII e XII antes de Cristo, é amplamente conhecida, principalmente depois do lançamento do filme “Troia” em 2004, estrelado por Brad Pitt. A estratégia sugerida por Ulisses para permitir a invasão — a oferta de um imenso cavalo de madeira recheado de soldados encarregados de abrir os portões da cidade — é um dos pontos altos da história, e inspirou uma estratégia bastante semelhante aos hackers modernos, gerando mais um modo de invadir computadores alheios pela Internet afora.

Diferentemente de seu parente da Grécia antiga, o cavalo de troía da atualidade é um software construído e distribuído pelos hackers (nesse caso fazendo o papel dos Gregos) que se diz servir a um fim útil para o usuário (no caso, o Troiano). Infelizmente, o software em questão não faz nada do que promete, e é um código malicioso que só serve para abrir as portas do computador do usuário, deixando-o pronto para a invasão do hacker.

O cavalo de troia é instalado no computador por ordem do usuário, e vai abrir portas de comunicação que são permitidas pelo firewall — afinal de contas o firewall obedece as regras estabelecidas pelo usuário, e se este quer que o software se comunique com a Internet, que assim seja.

Os cavalos de troia podem ser ativos ou passivos. Os ativos, uma vez instalados enviam uma mensagem para seu “dono”, informando o endereço do computador infectado. O hacker pode, então, entrar no computador pela porta aberta por esse cavalo de troia, e fazer praticamente o que quiser com os dados e com a conexão do usuário. Já os cavalos de troia passivos, uma vez instalados, aguardam sem fazer nada. O hacker utiliza um programa de varredura que vai de computador em computador perguntando se as portas de interesse dele (e de ação do cavalo de troia que ele enviou) estão abertas. Encontrando computadores com as portas abertas, parte para o ataque. O primeiro tipo de cavalo de troia tem a vantagem de permitir um ataque mais rápido, mas tem a desvantagem de deixar um rastro que aponta (mesmo que indiretamente) para o hacker. E é por causa desse rastro que os cavalos de troia passivos são mais usados hoje em dia. Independente de ativo ou passivo, o cavalo de troia tem uma diferença importante dos virus e dos vermes: ele não se copia nem tenta infectar outros computadores.

E o que o hacker pode fazer uma vez no computador infectado? Bem, quase tudo: roubo de dados, incluindo senhas, números de cartão de crédito e dados bancários; instalação de outros pacotes de ataque, como os gravadores de sequência de teclas (os famigerados “key grabbers”); cópia, modificação ou destruição de arquivos; e um dos preferidos dos vândalos: usar vários computadores para um ataque coordenado a fim de derrubar o serviço de algum site de alta circulação, como um portal ou um banco. Nesse caso os computadores infectados agem como ferramentas do malfeitor.

Ao longo da história recente há vários casos de infecções mundiais de cavalos de troia. Algumas delas, como as causadas pelo Sub7 e pelo Bohmini.A causaram prejuízos na casa das dezenas de milhões de dólares no mundo inteiro, e chegaram ao topo da lista de ameaças digitais quando primeiro surgiram na Internet.

Para se proteger dos cavalos de troia é importante primeiro saber como chegam até nós. E as formas são de fácil identificação: downloads de software, arquivos anexos em e-mails, websites com links executáveis, programas peer-to-peer tais como o e-Mule, o BitTorrent e o LimeWire, falhas de segurança em aplicações (como o browser, o Messsenger, o media player e outros), ofertas de hackers se passando por seus contatos nos sites de relacionamento e mesmo engenheiros sociais, que se passam por distribuidores de software e convencem o usuário a baixar e instalar seus cavalos de troia como se fossem programas legítimos. Como exemplo dessa última situação, há um caso famoso de 1999 quando os pilantras distribuíram um cavalo de troia como se fossem funcionários da Microsoft distribuindo uma versão nova do browser Internet Explorer.

As formas de distribuição citadas acima já mostram como evitar essas pragas: muito, mas muito cuidado mesmo ao clicar num link ou fazer download de um arquivo. O caso dos programas de compartilhamento tipo peer-to-peer é notório: incontáveis são os casos de hackers que “embutem” cavalos de troia em aplicativos pirateados e os distribuem dessa forma. Manter seu antivírus sempre atualizado também é mandatório, bem como seu firewall pessoal.

A cartilha de segurança virtual do Cert-BR tem uma seção especialmente dedicada aos cavalos de troia, e merece uma visita de quem quiser saber um pouco mais sobre eles. Informação, afinal de contas, e sempre a melhor proteção.

Ajude-nos a melhorar os artigos e informações desse site, deixando nos comentários suas dúvidas e sugestões.

Até a próxima.

Os "cookies" e a segurança

O que são “cookies”, e porque eles são um assunto importante para sua segurança? Ouça (e leia) no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler uma breve explanação e as recomendações da Mozilla sobre os cookies.

Para ler esse artigo, clique no botão abaixo.

Você sabe o que são “cookies”?

Os “cookies”, na tradução literal do termo, são aqueles biscoitos de manteiga com gotas de chocolate ou passas que são responsáveis por uma parcela significativa do sobrepeso de muitos americanos. Em informática, o termo foi criado em 1994 por Lou Montulli, na época um funcionário da Netscape que estava em busca de uma solução para manter os dados de preferências do usuário numa solução de e-commerce. O sucesso da solução dada por Montulli pode ser observado hoje com a utilização generalizada do conceito por inúmeros sites na Internet, para a realização de várias tarefas.

Um “cookie” é um pequeno arquivo de texto que é enviado por um site para o browser do usuário e armazenado por este browser no disco rígido. A partir daí, toda vez que o usuário for acessar novamente aquele site, o “cookie” é enviado junto com a comunicação, permitindo que o site identifique o usuário e suas preferências de navegação. O processo de envio, recebimento e armazenamento de cookies é automático e transparente para o usuário.

Os cookies são utilizados para basicamente três tipos de tarefa: gerenciar sessões de uso de um site, isto é, as visitas que o usuário faz ao site; personalizar a navegação do usuário; e monitorar os caminhos e hábitos de navegação do usuário.

Os cookies do primeiro tipo, usados para o gerenciamento de sessões, permitem que o site visitado identifique o usuário e que este possa retomar a navegação do ponto em que parou. Por exemplo, você vai a um site de compras e coloca alguns itens em seu carrinho virtual. Por alguma razão, você encerra a sessão sem efetuar a compra. Graças ao cookie enviado ao seu computador, quando retornar ao site seu carrinho conterá os itens selecionados anteriormente, o que facilita sua compra uma vez que você não precisa mais refazer todo o processo de busca e seleção. Outro uso para esses cookies de gerenciamento de sessão é o armazenamento da identificação do usuário. Isso significa que quando você escolhe a opção “entrar automaticamente” num site, o mesmo vai mandar um cookie para seu computador permitindo sua entrada automática — isto é, sem necessidade de fornecer seu usuário e senha — quando você visitar o site novamente. Muito conveniente, não é mesmo? Mas observe um detalhe: se outra pessoa usa seu computador, poderá ter acesso ao mesmo site, se passando por você, algo muito indesejável sob o ponto de vista de segurança.

Os cookies do segundo tipo, ou seja, de personalização, permitem que o usuário que customizou sua navegação num site possa sempre usufruir das mesmas opções em todas as visitas futuras. Por exemplo, alguns sites permitem que o usuário escolha cores de fundo, fontes e layout das páginas; o Google permite que o usuário escolha quantos resultados são exibidos por página; sites de relacionamento permitem que se veja a página pessoal de uma forma própria, e por aí vai. Os cookies de personalização identificam o usuário e suas preferências, e o servidor do site customiza as páginas antes de as enviar ao browser.

Os cookies do terceiro tipo, isto é, de monitoração e acompanhamento, permitem que um site junte dados sobre quais páginas são visitadas pelo usuário. Por exemplo, se você vai a um site de notícias e visita páginas de esporte, de política e notícias policiais, o site armazena essas informações, e pode sugerir outras páginas relacionadas que sejam de seu interesse. Esse tipo de cookie também é utilizado por empresas de publicidade via Internet para direcionar que tipo de anúncio enviar a você com base no seu perfil de navegação. Por juntarem informações sobre quais sites você visita (e não apenas de quais páginas num determinado site), esse tipo de cookie de direcionamento de pode ser considerado uma violação ao direito de privacidade do usuário, e os browsers mais novos têm a capacidade de bloquear sua ação caso o usuário assim determine.

É visível que os cookies de gerenciamento de sessão e os cookies de monitoração podem constituir ou facilitar violações à segurança do usuário, e algumas ações são sugeridas pela Mozilla, entidade que desenvolve e distribui o browser “Firefox”, para que tais violações não ocorram. A primeira delas é saber o que são e para que servem os cookies, além de se tomar ciência de que não é possível navegar em muitos sites sem eles. A segunda é saber como monitorá-los através do seu browser, isto é, definir em que situação quer recebê-los, identificar quais já estão armazenados (além a quem pertencem), e definir até quando podem ficar em seu computador. Outra dica importante é quando apagar os cookies, e este é um ponto fundamental: se você navegou em um local público, como por exemplo em uma Lan House, apagar os cookies é mandatório; e se você usa um computador compartilhado com outras pessoas, usar sempre as opções “sair” ou “deslogar” que se encontram no site antes de fechar o browser.

Os cookies são muito úteis para a navegação, e facilitam muito nossa vida. Contudo devemos saber mais sobre eles para que sejam usados sempre em nosso benefício, e não se tornem problemas para nossa segurança.

Para terminar, um pedido: ajude-nos a melhorar os artigos e informações desse site, deixando nos comentários suas dúvidas e sugestões.

Até a próxima.

Os 100 sites mais sujos do verão 2009

O que são os 100 sites mais sujos do verão 2009? E, mais importantes, como fazer para evitar que essa sujeira toda nos afete? Ouça (ou leia) no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver um extrato e algumas informações sobre a pesquisa da Symantec.

Clique aqui para ver um artigo da H-Security sobre a pesquisa.

Para ler esse artigo, clique no botão abaixo.

No fim de agosto a fabricante de software de segurança Symantec publicou a lista intitulada “Os 100 Sites Mais Sujos do Verão 2009” (verão do Hemisfério Norte, claro). O termo “sujos”, neste caso, se refere a sites que foram invadidos por criminosos virtuais e tiveram suas páginas infectadas por todo tipo de código malicioso. Desta forma, quando o usuário vai visitar algum deles, se não estiver bem protegido (e, em alguns casos, mesmo estando bem protegido) será infectado também, dando abertura a seu computador para os pilantras da Internet. A lista age, portanto, como um alerta para que o usuário não caia nessa lama desavisadamente.

A metodologia utilizada pela Symantec para compor a lista é interessante, e se resume basicamente a dois componentes. Há um componente de software, que navega automaticamente por milhões de sites e analisa seus códigos, comparando-os com os códigos maliciosos já conhecidos; e há também um grupo de mais de 20 milhões de usuários cadastrados junto à empresa que periodicamente enviam links de sites que consideram suspeitos.

Em que pese a “sujeira” dizer respeito a códigos maliciosos — vírus, cavalos de tróia e afins — 48% dos sites da lista também se prestam a outro tipo de interpretação para esse termo: trata-se de sites pornográficos. O que é congruente com o que esses sites oferecem ao usuário, não é mesmo?

Outro dado interessante (e preocupante) é que nos milhões de sites avaliados a média de ameaças é de 23 por site, enquanto que nos “top-100” a média é de assustadores 18.000. E diante dessa informação, uma pergunta vem à mente: como é que um administrador permite que seu site carregue 18.000 ameaças cibernéticas sem fazer nada? Bem, a resposta é dolorosamente simples: tais sites não têm administradores, ou seus administradores são ignorantes sobre segurança, ou ainda simplesmente não ligam para a segurança. Os inúmeros fóruns da Internet, por exemplo, são simples de se configurar, são populares por promoverem discussões sobre vários assuntos, e uma vez no ar não exigem administração para continuarem no ar. Vários deles são sérios e têm administradores e moderadores competentes, mas vários outros, não. Infelizmente, sem essa administração, os buracos de segurança encontrados pelos hackers não serão fechados com correções disponibilizadas pelos fabricantes, e o fórum fica vulnerável a ataques externos. Os hackers se aproveitam e gravam no site todo tipo de código malicioso, e quando o usuário desavisado vai procurar alguma informação ou colocar alguma pergunta, se infecta com esse código.

Você que está achando que nunca viu nada desse tipo em suas navegações, aposto que já esteve bem perto de um desses sites. Quer ver? Sabe aquele e-mail supostamente enviado pela Receita Federal, te pedindo para clicar num link para ir a uma página onde serão detalhadas suas supostas dívidas com o leão? Pois bem, se você olhar o código fonte do e-mail, vai ver que o link na verdade aponta para um arquivo executável que está armazenado em um site na Nova Guiné, ou coisa parecida. Esse arquivo é a “sujeira” que a Symantec identifica. E como três quartos dos sites da lista estão distribuindo código malicioso há mais de seis meses, as chances são boas de que o código que você evitou que entre em seu computador vá continuar ameaçando outros usuários por um bom tempo ainda.

Mas a questão mais importante, obviamente, é como devemos fazer para evitar cair nessas verdadeiras armadilhas disfarçadas de sites. Bem, a Symantec e outras empresas fabricantes de software contra código malicioso geram listas com esse tipo de conteúdo justamente para que seus pacotes possam evitar que os usuários entrem pelo cano. Ou seja, é importante que o usuário saiba se seu pacote contra códigos maliciosos tem a capacidade de identificar este tipo de site e barrar o acesso (ou pelo menos avisar o usuário do perigo). Para quem não tem um antivírus com essa capacidade, nem tudo está perdido. Já mencionei anteriormente sobre os plugins, isto é, sobre pequenos pacotes adicionais gratuitos que são instalados diretamente no browser e que avisam se o site é perigoso ou não. A base de dados desses pequenos programas são mantidas pela comunidade de usuários, e costumam ser bem abrangentes se não são tão precisas quanto a lista da Symantec. Contudo, a forma mais eficaz de se precaver contra esse tipo de ameaça é adotar critérios sérios de como e onde se navega. Aprender de antemão um pouco sobre o site onde se pretende ir ou sobre o link que se quer clicar pode até ser mais laborioso, mas esse trabalho extra costuma evitar muita dor de cabeça.

Não se esqueça (nem se acanhe): se tiver dúvidas ou sugestões, deixe um comentário no site.

Bom fim-de-semana. Segunda-feira estaremos de volta.

Segurança em sites de relacionamento

Os sites de relacionamento vieram para ficar e crescem sem parar a cada ano. No artigo de hoje, algumas constatações sobre a segurança dos mesmos, os problemas que apresentam, e algumas dicas para se proteger.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o relatórios da comScore.

Clique aqui para ler a pesquisa do CMO COuncil.

Clique aqui para ler um artigo da AVG sobre proteção quando em sites de relacionamento.

Para ler esse artigo, clique no botão abaixo.

Uma pesquisa publicada em julho de 2009 pela comScore revela que o internauta brasileiro é o segundo no ranking dos que mais tempo passam em sites de relacionamento (tais como o Orkut, o MySpace e o Facebook), com mais de seis horas mensais em média. Segundo um relatório da Universal McCann, os sites de relacionamento estão crescendo rapidamente, e seu objetivo é se tornar o ponto único de acesso à Internet, provendo cada vez mais serviços para os usuários. Em consequência, passamos cada vez mais tempo nesses sites, fazendo cada vez mais coisas.

Essa afirmação faz sentido quando observamos como alguns sites passam a oferecer novas facilidades até se tornarem sites de relacionamento, e por outro lado como vários sites de relacionamento oferecem serviços complementares de toda sorte para seus usuários. Ainda é possível identificar quem é quem, claro, mas cada vez mais essa distinção perde o significado, de tão próximos que vêm se tornando uns e outros.

A preocupação com esses sites de relacionamento surge no momento em se percebe que neles podem ser armazenados dados e informações de cunho pessoal, que queremos partilhar com nossos amigos e conhecidos. Informações essas que vão desde dados simples de identificação, tais como nome, data de nascimento e estado civil, até informações sobre carreira profissional, afiliações e preferências. Quanto mais informações colocamos, mais o site nos sugere pessoas e grupos com perfis e interesses semelhantes aos nossos. As comunidades vão se formando naturalmente, e a sinergia resultante tem o potencial de trazer vários benefícios para o usuário casual e mesmo para os profissionais.

Infelizmente o que se vê nas estatísticas e nos noticiários não é só isso. Um relatório de Agosto de 2009 do CMO Council, juntando dados de várias entidades, mostra com clareza que apenas pouco mais de um quarto dos usuários de sites de relacionamento tomam as precauções adequadas para protegerem suas contas e sua privacidade.

Em contrapartida, os que não se protegem adequadamente estão sujeitos a uma enxurrada de problemas. A Kaspersky (uma empresa que fabrica antivírus) relata que os códigos maliciosos distribuídos via sites de relacionamento têm potencial dez vezes mais destrutivo que quando são distribuídos via e-mail. As razões são de fácil compreensão: quando recebemos um link via site de relacionamento, o mesmo vem não apenas de alguém que conhecemos, mas de alguém com quem nos relacionamos com freqüência; além disso, ainda não nos programamos mentalmente para desconfiar desses contatos e da intenção dos arquivos enviados (que pode não ser de conhecimento de quem envia, claro); por fim, não são todos os pacotes contra códigos maliciosos que nos protegem dessas pragas.

O relatório do CMO Council ainda informa que a principal preocupação das comunidades virtuais é o roubo de informações, com 47% dos usuários expressando esse tipo de preocupação. Esse dado deveria apontar os usuários na direção de melhores precauções de segurança, mas como visto anteriormente, isso não ocorre da forma que deveria.

As três principais dores de cabeça de segurança citadas pelos usuários são o SPAM (87% dos usuários relatam sofrer esse problema), o phishing (55%) e os códigos maliciosos (46%). E mesmo diante de tantas preocupações e problemas, 21% dos usuários pesquisados aceitam ofertas e convites de pessoas que confessam não conhecer. Aí fica difícil manter a segurança, não é mesmo? Uma pessoa que certamente não aceitaria um pacote embrulhado de um estranho, digamos, numa estação de metrô, aceita um convite ou um arquivo desse mesmo estranho quando está em sua página no Facebook ou no Orkut. Um contra-senso completo.

A AVG, que também é fabricante de software contra códigos maliciosos, oferece algumas dicas para se proteger durante o uso dos sites de relacionamento. Em primeiro lugar não se deve aceitar pop-ups ou ofertas de aplicativos, jogos, pesquisas ou o que quer que seja — mesmo que quem está oferecendo seja conhecido e de confiança — a menos que o software antivírus de sua máquina esteja preparado para varrer o “presente”. Outra dica é não publicar informações que sejam consideradas confidenciais, até porque essas não são exigidas pelos sites de relacionamento. Outra é mudar sua senha periodicamente, e nunca faze-lo quando o site supostamente pedir, pois pode ser um link malicioso de um hacker. Não permita que amigos ou conhecidos acessem sites de relacionamento a partir de seu computador, pois as práticas de segurança desses podem deixar a desejar, e o prejudicado acaba sendo você. Não adote lembranças automáticas de senha e limpe o histórico de seu browser pelo menos uma vez por semana. Por fim, aceite apenas os pedidos de conexão com amigos e conhecidos que você tenha certeza de serem quem se dizem ser.

Os sites de relacionamento são divertidos e podem ser bem úteis. Mas como qualquer tipo de comunidade, exigem muito cuidado e muita responsabilidade para não nos prejudicarem.

E se você tiver dúvidas ou sugestões, deixe um comentário no site que serão tratados nos próximos artigos.

Até a próxima.

Segurança na Internet para crianças e adolescentes

Seus filhos estão usando a Internet. Será que é seguro?


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler dicas de segurança para o uso da Internet para crianças e jovens do site KidsHealth.

Clique aqui para ler a pesquisa da CommonSense Media.

Para ler esse artigo, clique no botão abaixo.

Se seus filhos ainda não usam a Internet, certamente vão usar. E mais: há uma chance significativa de que passem mais tempo on-line do que você jamais passará. E se a necessidade de segurança para um adulto é grande, para uma criança (ou mesmo para um adolescente), essa necessidade de segurança é maior ainda.

De acordo com um estudo de agosto desse ano da entidade CommonSense Media há uma porcentagem significativa de crianças e jovens fazendo coisas on-line que não deveriam. E de acordo com o mesmo estudo, há uma porcentagem mais significativa ainda de pais que não sabem disso acerca de seus filhos. Alguns exemplos do que crianças e jovens confessaram andar fazendo: revelando informações pessoais que não revelariam em público; fingindo ser um adulto em salas de bate-papo; publicando mentiras sobre outras pessoas; entrando em contas de outras pessoas em sites de relacionamento (tipo o Orkut); publicando fotos nuas ou seminuas de si mesmas.

Uma informação que pode ser facilmente depreendida da pesquisa é a diferença percentual entre o que crianças/jovens fazem e a percepção que seus pais têm do que fazem on-line. Por exemplo, apenas 2% dos pais desconfiam que seus filhos publiquem fotos suas nuas ou seminuas, enquanto 13% dos filhos confessaram esse tipo de comportamento. Ou seja: em geral os pais precisam ficar mais espertos com relação à utilização da Internet por parte de seus filhos.

Até aí, nada de novo, diz um dos comentaristas da pesquisa: os filhos bebem, fumam, assistem pornografia, fazem sexo e são expostos a drogas muito antes de seus pais sequer desconfiarem, e o mesmo já era verdade na infância/adolescência dos pais. Pode até ser, mas o fato é que nem eu nem meus pais vemos como possível a liberdade de sumir no mundo depois do almoço e só voltar na hora da janta que eu e meus irmãos tivemos nos dias de hoje, para meus filhos. O mundo é outro, a violência de hoje é ordens de grandeza mais preocupante que vinte ou trinta anos atrás, e os perigos são bem mais presentes. Se o perigo antes era um tombo feio de bicicleta, ou um corte no pé durante a exploração de um terreno baldio, hoje nossos filhos só andam de bicicleta dentro do condomínio, e nem saem mais descalços de casa. Em tempos em que o termo “pedofilia” entrou em definitivo para o vernáculo popular, as preocupações são bem outras.

Mas como impedir que nossos filhos sejam expostos a esses perigos? Ou mesmo como saber o que nossos filhos andam fazendo on-line?

Bem, como tudo em segurança, a resposta inicial está muito além da tecnologia. Antes de irmos cortando o acesso ao computador, ou instalando sistemas de rastreamento e bloqueio, é fundamental fazer o mais importante: agirmos como pais e mães de verdade. A primeira ação a tomar não é diferente hoje do que era quando éramos crianças (ou de quando nossos pais eram crianças): a atitude mais importante é manter um diálogo com nossos filhos. Uma dica do site KidsHealth (o link está no blog) é simplesmente passar um tempo on-line junto com seu filho, ensinando-o como agir na Internet e mostrando-lhe alguns dos perigos potenciais da navegação sem responsabilidade. Manter um canal de comunicação aberto e desobstruído com seu filho é sempre a melhor dica de segurança, seja para assuntos da Internet ou quaisquer outros.

Outra dica importante é melhorar seu conhecimento acerca de seu computador e das ferramentas de controle de acesso à Internet. Existem várias delas que permitem monitorar o uso que seu filho faz do computador, e ainda facilitam o bloqueio de material considerado impróprio. São os chamados filtros de conteúdo, e sua configuração e uso são bastante simples.

Apesar de um computador no quarto ser bastante conveniente para seu filho, essa configuração dificulta a monitoração. Manter o computador em um local público da casa, de portas abertas e com o monitor à vista dos passantes também ajuda muito.

Ensine seu filho não trocar fotos nem revelar informações pessoais sem antes obter sua autorização explícita e caso a caso. E antes de permitir, certifique-se — de preferência por telefone com os pais do amigo recebendo as informações — de que não se trata de um farsante do outro lado da tela. E mesmo quando tiver essa confirmação, lembre-se: uma vez enviadas as fotos ou informações, elas não estão mais protegidas por você, e poderão acabar nas mãos de qualquer um na Internet.

E não hesite em confrontar seu filho e mesmo contatar as autoridades em caso de desconfiança de que algo errado está acontecendo. Como todos sabem, toda cautela no que diz respeito a nossos filhos, é pouco.

Até a próxima.

Cópias de segurança não têm segurança no nome à toa

O que são cópias de segurança, e por que são tão importantes para todos nós? Ouça (e leia) no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Quando pensamos em segurança da informação, as ameaças que logo vêm à mente são os hackers e os códigos maliciosos. Em que pese estas ameaças serem de fato perigosas e demandarem muita atenção por parte dos usuários, nem de longe elas são as únicas. Elas caem em uma categoria em que as ameaças são fruto de ações intencionais, e hoje falaremos de uma ameaça que não necessariamente ocorre de forma intencional: a perda de dados.

Você está usando seu computador e de repente cai a energia elétrica. Como você não tem um dispositivo chamado no-break, que alimenta o computador por alguns minutos mesmo durante um blecaute, seu computador é imediatamente desligado. Quando a energia retorna, o desastre: seu disco rígido não resistiu à variação brusca de corrente e queimou-se. Seus dados foram perdidos. Os exemplos de como essa perda ocorre não param por aí: dados são perdidos acidentalmente ou propositalmente pelas mais variadas razões; eu mesmo já tive a surpresa de receber a seguinte notícia de meu filho: “papai, o computador estava muito lento, mas eu e o Fulano (um amigo da escola) consertamos ele, e agora está bem rápido”. Já temendo o pior, perguntei qual a solução dada para a velocidade baixa, ao que veio triste notícia: “nós formatamos o disco e reinstalamos o Windows”. Em poucos instantes vi todo o conteúdo de minhas pastas particulares passar diante de meus olhos, e uma melancolia muito maior que a das tardes de domingo se abateu sobre mim. Imagino que essa deva ser a sensação de todos aqueles que veem seus dados irem para o espaço, possivelmente para nunca mais voltar.

Felizmente, em meu caso, eu havia feito cópias de segurança — o tal do “backup” — e após a trabalheira de reinstalar e configurar todos os programas novamente, os dados foram restaurados com perdas mínimas. E como em meu caso, muitos dados críticos para o usuário já foram salvos pelo hábito de se fazer cópias de segurança periódicas.

Uma cópia de segurança, de novo, um backup (e insisto no termo em inglês porque o mesmo é bastante utilizado por profissionais e por leigos de forma geral), consiste simplesmente em copiar os arquivos que se quer preservar em uma mídia diferente, e guardá-los para o dia em que forem necessários. Se não forem necessários, tanto melhor. O princípio é o mesmo do seguro: fazemos na esperança de nunca precisar usar.

Algumas questões precisam ser observadas no que concerne às cópias de segurança, e a primeira delas, sem dúvida, é que não podemos passar sem elas. Hoje em dia dependemos cada vez mais dos computadores, e neles armazenamos cada vez mais informações e dados importantes para nossa vida. É fundamental que façamos cópias de segurança desses dados.

A segunda questão importante é o fato de que fazer cópias de segurança deve ser um hábito periódico. Cada um vive uma situação diferente, e deve definir por si mesmo com que periodicidade deve fazer suas cópias de segurança. O ideal é que sempre que alteremos um arquivo (por exemplo um texto, ou uma planilha) de forma significativa, que façamos uma cópia de segurança do mesmo. Alguns amigos o fazem mensalmente, outros semanalmente, outro ainda já salva os arquivos em dois locais diferentes sempre que os altera (o que pode parecer um exagero, mas para ele não é). Uma forma simples de se tornar isso um hábito é marcar na sua agenda do computador ou da Internet um evento periódico (semanal, mensal, outro, você decide) que vai lembrá-lo de que está na hora de fazer suas cópias de segurança. Outra forma fácil é usar as ferramentas de backup disponíveis nos sistemas operacionais da Microsoft, da Apple e nos vários “sabores” de Unix. No Windows XP, por exemplo, o aplicativo está dentro da pasta “Acessórios”, dentro da subpasta “Ferramentas do Sistema”.

Outra dica importante é não armazenar os dados no mesmo computador que se deseja proteger. Se o computador for roubado ou destruído, lá se vão os dados principais e as cópias de segurança. Hoje em dia com os preços de CDs e DVDs graváveis despencando, o uso dessas mídias é recomendável, e se não se confiar que o backup vá durar o suficiente (pois erros de leitura ocorrem em CDs e DVDs com certa freqüência), o baixo custo permite que se faça mais de uma cópia. Unidades externas de disco, os HDs USB, por exemplo também estão caindo de preço, e oferecem muito espaço para cópias de segurança, bem como uma excelente velocidade de gravação e recuperação de dados.

E o que devemos copiar? Bem, um bom começo é o conteúdo todo da pasta “Meus Documentos”, para us usuários de Windows. Mas não devemos parar por aí. A própria Microsoft recomenda que cópias sejam feitas de fotos digitais, músicas, projetos pessoais, catálogos de endereços de e-mail, dados de agenda e links de favoritos de seu browser. Duas outras sugestões da Microsoft merecem uma avaliação um pouco mais criteriosa: a primeira é com relação aos dados bancários e financeiros (e incluo aqui os dados de sua declaração de imposto de renda, que fica em pasta própria e separada). Muito cuidado onde vai guardar suas cópias de segurança caso nas mesmas haja dados que permitam acesso à sua conta bancária. Perder uma cópia dessas pode por em risco suas finanças. A segunda é a da cópia de aplicativos comprados e baixados pela Internet. Creio ser mais importante copiar e guardar os números das licenças, pois os aplicativos em si podem ser baixados novamente.

É isso aí. Programe-se para aprender um pouco mais sobre o assunto, e passe a fazer cópias de segurança periodicamente: seus dados agradecem.

Até a próxima.

Engenharia social - o ciber-crime sem computador

Uma das principais técnicas usadas pelos criminosos para roubar informações não requer conhecimentos de informática, e muitas vezes nem computador. Saiba mais sobre essa perigosa técnica no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler uma entrevista com Kevin Mitnick.

Clique aqui para saber um pouco mais sobre o livro “A Arte de Enganar”.

Para ler esse artigo, clique no botão abaixo.

Em 1995 um dos mais famosos criminosos cibernéticos de todos os tempos, o americano Kevin Mitnick foi finalmente preso em uma operação do FBI após anos sendo procurado. Por seus crimes contra empresas, Mitnick foi condenado a quatro anos de prisão, e a um período de liberdade condicional posterior que o impedia de ter acesso a computadores sob pena de retornar para a cadeia. É claro que Mitnick era conhecedor de várias técnicas e ferramentas de invasão de computadores, mas em seu livro de 2002 "A Arte de Enganar", ele revelou uma característica de suas técnicas que é de grande interesse para qualquer cidadão que tenha informações privativas (ou seja, para todos nós, sem exceção). Mitnick contou que apesar de seu conhecimento em informática e técnicas de invasão, sua ferramenta mais eficaz não tinha nada a ver com tecnologia: era a engenharia social.

Mas o que é essa tal de engenharia social? Engenharia social é o ato de manipular pessoas para que tomem ações ou revelem informações confidenciais. Existem várias técnicas que podem ser consideradas como engenharia social, mas em todas elas uma característica é constante: o engenheiro social, isto é, o pilantra, sempre se apresenta como uma pessoa amável, simpática, exalando autoridade e sempre pronta para ajudar. É alguém, nas palavras de Mitnick, que te deixa grato por ter encontrado uma pessoa tão bacana. Com esse jeito tranquilo e solícito, o engenheiro social — de novo: o pilantra — consegue o que quer simplesmente pedindo com educação, exercendo uma suposta autoridade, ou fazendo algum favor insignificante em troca. Fácil assim? É, fácil assim.


Vejamos dois exemplos clássicos. O primeiro deles, um teste simples realizado pelos organizadores do congresso europeu InfoSecurity, em 2003. Eles colocaram pesquisadores com crachás no metrô de Londres, que pediam cinco minutos de atenção aos passantes. Para quem se dispusesse a responder um pequeno questionário, entregavam uma caneta simples como presente. Entre as questões pediam o nome da pessoa, a empresa onde trabalhava, o departamento e a senha de entrada no sistema. 95% dos homens e 85% das mulheres responderam de bom grado. Em 2004 a mesma pesquisa foi realizada pelos mesmos organizadores do InfoSecurity, desta vez oferecendo chocolate como prêmio pelas respostas ao questionário, e os resultados foram semelhantes.


O segundo caso é o do técnico em informática Stanley Rifkin, que em 1978 roubou mais de 10 milhões de dólares do banco Security Pacific sem disparar um tiro ou mesmo sem usar um computador. Ele simplesmente leu o código diário de autorização para transferências internacionais que os funcionários colavam num quadro de avisos para facilitar o acesso, ligou de um orelhão se fazendo passar por um funcionário do setor de contas internacionais, e solicitou a transferência de dez milhões e duzentos mil dólares para uma conta que ele havia aberto na Suíça, fornecendo o código que havia lido. Só foi pego porque usou o dinheiro para comprar diamantes, e não sabia nada sobre como vendê-los sem chamar a atenção.


Exemplos assim podem parecer estupidez (e na verdade são), mas o fato é que todos nós somos passíveis de falar demais e revelar informações que deveríamos manter em sigilo, ou de agir comandados por alguém que dá a impressão de ter autoridade. Somos vulneráveis a esse tipo de ataque por várias razões, que compõem o que os especialistas chamam de “parcialidades cognitivas”. Apesar do nome estranho, trata-se apenas de desvios de julgamento que nos induzem ao erro em função de termos aprendido assim em nossas relações sociais. Por exemplo, somos ensinados desde a infância a ser educados com as pessoas, e muitas vezes em nome dessa educação fazemos concessões a estranhos. Outro caso é quando aprendemos a responder com cordialidade quando somos tratados com cordialidade em nossas interações sociais, e com prestatividade quando diante de alguém que julgamos ter autoridade. Tornamos-nos parciais à situação vivida e às pessoas com quem interagimos, nesses e em muitos outros casos, e quando agimos assim, deixamos de avaliar a situação com a imparcialidade que a mesma exige. Em outras palavras, passamos a confiar em uma situação ou na ladainha de uma pessoa quando deveríamos ser mais imparciais (e menos apressados) em nosso julgamento. Abalizados por essa confiança indevida, “entramos na onda” (e muitas vezes, pelo cano).

Como são mestres em explorar esses desvios de julgamento, os engenheiros sociais conseguem o que querem e geralmente usam os dados em seus ataques, no mais das vezes prejudicando aqueles de quem obtiveram as informações. O que conseguiram na base da lábia geralmente facilita muito os ataques a computadores e instituições.

O assunto engenharia social é vasto, e os engenheiros sociais dominam muitas técnicas para obter informações sobre as quais ainda voltaremos a falar em programas futuros. Mas para que possamos lidar de forma adequada com eles, é preciso observar uma regra básica de conduta: devemos ser rápidos em desconfiar e lentos em confiar. Mesmo que essa desconfiança seja percebida como falta de educação. Se a pessoa com quem você interage for bem-intencionada, vai te desculpar pelo excesso de zelo. E se você ainda estiver em dúvida, pense que sua desconfiança tem um objetivo nobre: proteger você mesmo.

Até a próxima.

Seu computador é um proxy aberto?

O Brasil é um dos principais responsáveis do mundo pela distribuição de e-mails não solicitados. Saiba porque no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página do ranking por país da CBL.

Clique aqui para uma apresentação recente do Cert-BR sobre a ação dos “spammers”.

Para ler esse artigo, clique no botão abaixo.

Quem quiser ver de perto mais um triste recorde brasileiro deve visitar o site da CBL, a sigla que em português quer dizer “Lista Composta de Bloqueio”, que compila diariamente a lista dos endereços a serem bloqueados pelos aplicativos anti-SPAM. O SPAM, é bom lembrar, é o e-mail não solicitado, e a lista engloba todos os computadores da Internet que têm alto volume de envio desse lixo eletrônico. Na lista atual O Brasil ocupa a exuberante primeira posição, com mais de um milhão e trezentos mil endereços na “lista negra”. O segundo colocado, para se ter uma idéia é a Índia, com cerca de oitocentos mil endereços na lista negra, só que é bom lembrar que a Índia tem um bilhão de habitantes, e muito mais internautas que o Brasil.

Lá em 2006 o Brasil ainda não era o campeão, mas já figurava entre os “top 10”. Nessa época o pessoal do Cert-BR desconfiou que alguma coisa não estava certa nessa história — até porque os principais tipos de SPAM recebidos pelos usuários vêm de usuários com nomes estrangeiros, e oferecem remédios controlados e tratamentos fraudulentos para aumento de certas partes da anatomia masculina que podem ser comprados a partir de sites estrangeiros.

Os consultores do Cert-BR resolveram, então, montar uma pequena rede com várias máquinas fracamente protegidas — com sistemas operacionais desatualizados e ferramentas de segurança inexistentes ou mal configuradas — e observar o que estava acontecendo. Durante 466 dias, ou mais de quinze meses, eles coletaram dados do que acontecia com aquelas máquinas, que refletem muitas máquinas de uso doméstico e profissional no Brasil, e os resultados foram estarrecedores.

Em poucas horas de conexão com a Internet, as máquinas foram invadidas, receberam dos invasores pequenos aplicativos que as transformaram em proxies abertos, e se tornaram zumbis dos hackers, servindo de ponto de envio de mensagens não solicitadas para o mundo todo.

Em primeiro lugar vale esclarecer: “Proxy” é um termo que significa “procurador”. Um procurador é, no vernáculo legal, alguém que age em nome de outra pessoa em assuntos legais; no que concerne as redes de computadores, um proxy é uma máquina que age em nome de outras, e é justamente isso que ocorre com os proxies abertos. Eles são ditos “abertos” porque o programa instalado sem conhecimento do usuário abre o computador, e ele permanece aberto ao bel prazer do hacker, que o utiliza para fazer o que quiser.

Pois bem, nos 466 dias essas máquinas tentaram enviar nada menos do que quinhentos milhões de mensagens, para quase cinco bilhões de destinatários, numa média de quase 10 destinatários para cada e-mail. As listas de usuários são compiladas a partir dos computadores invadidos — a agenda de endereços do usuário, por exemplo — e enviadas para os proxies abertos. As mensagens a serem enviadas por esses proxies são fornecidas pelos criminosos, e o processo é completamente automático: providos das listas de envio e das mensagens, os computadores invadidos se põem a enviar ininterruptamente as mensagens. É claro que no caso dos computadores do Cert-BR nenhum e-mail não solicitado foi enviado, e apenas mensagens falsas de “sucesso de envio” eram passadas ao aplicativo dos hackers.

Outro resultado interessante que foi descoberto nos dados coletados é que dos quinhentos milhões de e-mails não solicitados, apenas pouco mais de oitocentos mil teriam sido enviados a destinatários brasileiros. Em primeiro lugar no ranking dos destinatários está Taiwan, com mais de trezentos e oitenta milhões de mensagens, seguido pela China (com oitenta e dois milhões) e pelos Estados Unidos (com vinte e nove milhões). O Brasil ocupa apenas a décima posição.

A conclusão a que se chega é que os computadores pessoais do Brasil estão sendo usados ilegalmente para espalhar SPAM para outros países. E quem paga o pato, claro somos nós. Se o endereço IP de um computador vai parar na lista negra do CBL, as mensagens legítimas enviadas pelos usuários desse computador podem ser barradas por aplicativos anti-SPAM. Além disso, claro, o computador infectado fica bem mais lento (pois parte significativa de seus recursos de processamento, armazenamento e memória são sugados pelo aplicativo do hacker) e a velocidade de navegação também se reduz muito (pois a banda passa a ser ocupada pela enxurrada de e-mails sendo enviados indevidamente). Quanto a essa segunda característica, um indício forte de que seu computador foi invadido por esse tipo de praga é se o computador exibe alto tráfego de dados mesmo com todos os aplicativos fechados.

E como fazer para evitar que o seu computador se torne vítima desse mal? Bem, lá no início do artigo dissemos o que o Cert-BR fez (propositalmente) de errado, e isso indica o que fazer: as máquinas afetadas estavam com o sistema operacional sem as atualizações de segurança instaladas, ou seja: é preciso estar com o sistema operacional sempre atualizado; as máquinas afetadas estavam sem ferramentas de segurança (firewall, anti-malware) ou com as mesmas mal configuradas e desatualizadas, ou seja: tenha sempre suas ferramentas “em dia”. E se desconfiar, chame um técnico competente para dar uma olhada em seu computador. E, claro, procure aprender como manter sua máquina sempre segura das ameaças virtuais. Só assim conseguiremos tirar o Brasil desse triste primeiro lugar.

Até a próxima.

Segurança no comércio eletrônico - Cautela sim, relaxamento não

Há perigo no comércio eletrônico para o usuário doméstico? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página do colunista Sergio Waib.

Clique aqui para ouvir a entrevista com o presidente da FNAC Pierre Courty.

Clique aqui para ir ao site www.fraudes.org.

Clique aqui para ir ao site da FEBRABAN.

Para ler esse artigo, clique no botão abaixo.

Ontem ouvi algo no rádio que teria me deixado de cabelo em pé se eu não fosse completamente calvo. O colunista da Band News Sergio Waib, em sua coluna diária intitulada “Giro Business”, entrevistou o presidente da FNAC, Pierre Courty, e ambos discutiram a questão do comércio eletrônico. Comércio eletrônico, vale lembrar, é o comércio que se dá através da Internet, em que o usuário compra produtos a partir de seu browser, e paga via cartão de crédito ou de débito. Pois bem, na entrevista com Courty, lá pelas tantas o colunista afirma que um dos principais entraves ao crescimento do comércio eletrônico no Brasil é a questão da segurança nas transações e, por consequência, o recebimento do produto adquirido.

Diga-se de passagem, essas são duas das principais preocupações do usuário doméstico, e com razão: os criminosos virtuais têm como um de seus principais alvos os dados de cartão de crédito, pois esses dados podem ser facilmente transformados em dinheiro, seja pela venda dos mesmos, ou pela utilização não autorizada para fazer compras. A praga do roubo de dados de cartão de crédito tem uma enorme razão de ser: segundo o site www.fraudes.org, o faturamento anual do comércio on-line no Brasil em 2009 será de 10 bilhões de reais, com taxas de crescimento esperadas na casa dos 20% para os próximos anos. É um mercado bastante “apetitoso” para os criminosos. As fraudes nesse setor, segundo dados da FEBRABAN, já ultrapassam os 100 milhões de reais todo ano.

Pois bem, voltando à entrevista, como resposta à questão levantada pelo colunista, o presidente Pierre Courty oferece o seguinte: “Eu acho que hoje o problema está resolvido. Todas as empresas que atuam no comércio eletrônico, as empresas formais, que têm nome conhecido, hoje são muito seguras. Acho que o consumidor sabe disso, ele não tem nenhum receio de colocar o número de seu cartão de crédito para comprar na Internet.”

Infelizmente os dados mostram que o problema não está resolvido. Nem de longe. A FNAC e outras empresas até podem estar tomando as medidas necessárias para resolvê-lo, e é inegável que algumas dessas empresas já tenham seu ambiente seguro, inclusive passando por auditorias periódicas que atestam essa segurança. Mas o fato permanece: todo ano são literalmente milhões de consumidores que têm seus dados roubados em função de falhas nos sistemas e nos processos de lojas físicas e virtuais. Alguns exemplos são: a CardSystem, processadora de cartões de crédito que teve um roubo de dados de 40 milhões de cartões em 2006; a TJX, rede de lojas de departamentos nos EUA com dados roubados de 45 milhões de cartões em 2007; o Google, que viu dados de 19 mil clientes expostos em março de 2009 após compras com seus cartões de crédito na loja virtual da empresa. Esses não são os únicos exemplos, mas já mostram com clareza que o problema está longe de ser resolvido como afirmou o presidente da FNAC.

A questão é tão crítica que as duas principais adquirentes do Brasil, a Visanet e a Redecard puseram em ação em 2007 um plano que ainda está em andamento para financiar a auditoria dos ambientes de transação de cartões de crédito de várias das principais redes de varejo do país. E raros são os ambientes auditados que não exigem algum tipo de correção de segurança. Isso não significa, claro, que esses ambientes já não tenham mecanismos que assegurem os dados dos clientes, nem que não estejam trabalhando para melhorar ainda mais essa segurança. Mas sinalizam claramente que a tranquilidade sugerida por Courty seria vantajosamente substituída por cautela e um bom leque de precauções.

A primeira dessas precauções é uma verificação sobre a reputação da loja virtual de quem se quer comprar algo. Consultar amigos e conhecidos para saber se já fizeram alguma transação comercial com o estabelecimento e, em caso afirmativo, se correu tudo bem, tanto na transação comercial quanto na entrega. Nessa mesma linha, uma pesquisa na Internet buscando informações e notícias acerca do estabelecimento pode ser bastante útil. Trate seu cartão de crédito como se fosse uma filha, e o estabelecimento virtual onde quer fazer compras como se fosse um rapaz que quer namorar com ela. Você não deixaria que sua filha namorasse qualquer um, deixaria?

Sempre que possível, entre em contato com o estabelecimento antes de realizar a compra. Nesse contato, pergunte se o estabelecimento garante a segurança dos seus dados. O atendente muito provavelmente vai dizer que sim (e se disser que não, fuja). Em obtendo resposta positiva, se a comunicação for por chat na Internet, salve a conversa num arquivo; se for por telefone, anote o número do protocolo de atendimento. Em caso de fraude, você tem mais um elemento que pode apresentar como evidência para ter seu prejuízo ressarcido.

Armazene comprovantes, e-mails, telas de confirmação em seu browser e todas as informações que forem fornecidas acerca da transação. Também podem ser úteis na hora de confrontar o estabelecimento em caso de problema.

Para finalizar é importante observar que o comércio eletrônico tem crescido, e que as providências para melhorar a segurança do usuário estão sendo tomadas. É um recurso que pode ser usado, sim, mas que deve ser usado com cautela. A tranqüilidade, nesse caso, seria inoportuna Ela seria um convite ao relaxamento, que está a apenas um passo do descuido. E em assuntos da Internet, descuido atrai prejuízo.

Até a próxima.

Um tipo diferente de vírus

Existe um tipo de vírus, bastante danoso diga-se de passagem, que nós usuários espalhamos por aí, e de bom grado. Saiba mais a respeito no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Numa definição mais generalista, um vírus é um código que tem a capacidade de se reproduzir com a ajuda do usuário e que causa dano aos ambientes, isto é, aos computadores, por onde se espalha. Os mais comuns são aqueles que tentam invadir nossos computadores escondidos em e-mails e outros programas, ou através do fluxo de dados de nossa navegação pela Web.

Há um tipo diferente de vírus, porém, que muitas vezes espalhamos por aí de bom grado, sem perceber que estamos disseminando “pragas. Trata-se dos vírus que são as próprias mensagens de correio eletrônico. OS fabricantes de antivírus os chamam de “vírus hoax”, sendo que “hoax” é o termo em inglês para “engodo”, “enganação”, “fraude”. Funciona assim: o usuário recebe uma mensagem com o assunto do tipo “Novo Vírus! CUIDADO!”. Como vem de alguém em quem o usuário confia, ele decide abrir e ler a respeito do tal vírus. Quando aberta, a mensagem mostra algo na linha de “Se você receber uma mensagem com o assunto ‘As Fotos Proibidas do BBB’, NÂO ABRA. APAGUE IMEDIATAMENTE. É um vírus perigosíssimo, que vai destruir todos os seus arquivos e ainda por cima vai por fogo no seu computador. Um amigo meu não seguiu esse conselho e está internado na Santa Casa com queimaduras de terceiro grau. Envie essa mensagem para o máximo número de pessoas que conseguir. E RÁPIDO!!!!”

O usuário costuma não titubear: clica no botão de encaminhar e manda a mensagem para um monte de gente, em alguns casos para todos os contatos de sua agenda. Pronto, o ciclo do vírus está completo.

Êpa, mas será que isso é vírus mesmo? Bem, vejamos. Em primeiro lugar, será que esse e-mail causa dano? Sim, ele causa. Causa dano na medida em que é falso — e sempre é — e, portanto, absolutamente inútil; causa dano porque provoca perda de tempo por parte do usuário, porque ocupa espaço na caixa de entrada e no disco do usuário, porque ocupa banda para ser enviado. E se tudo isso parece insignificante quando consideramos um usuário, é preciso observar que esse vírus se espalha de forma exponencial. Em outras palavras, se cada usuário mandar para outros dez usuários, na primeira onda teremos 10 e-mails enviados; na segunda onda teremos 100; na terceira onda teremos 1000, e em pouco tempo essa mensagem seria passada aos milhões. Aquele pequeno tempinho perdido deve ser multiplicado pelo número de vezes que a mensagem for enviada; o mesmo deve ser feito para o armazenamento utilizado e para a banda de comunicação consumida. No fim das contas, o prejuízo coletivo é gigante.

A outra característica do vírus é replicar-se e transmitir-se com a ajuda do usuário. Nesse caso o usuário não clica um botão insuspeito que dispara uma rotina de cópia e envio. Não, ele mesmo age como replicador e remetente do vírus.

Sim, esses e-mails que parecem inocentes, e na maioria dos casos são repassados com boas intenções, são corretamente definidos pelos principais produtores de software antivírus como sendo código malicioso. Quanto a isso, não há dúvida. Até porque muitas vezes eles vão além da perda de tempo e do desperdício de recursos: alguns sugerem que o usuário apague arquivos que acabam fazendo falta mais tarde. Outros são adotados no meio do caminho por hackers, que embutem seus próprios códigos maliciosos nas mensagens.

E muito recentemente surgiu um tipo ainda mais perigoso: O “vírus hoax” de pânico. Não faz nem duas semanas que recebi de um amigo uma mensagem supostamente contendo um trecho de conversa do MSN entre uma fisioterapeuta e um amigo, ambos de Curitiba. A suposta conversa falava que a situação da gripe H1N1 é muito mais desesperadora que o anunciado pela mídia. Uma pequena busca no Google com os dados apresentados mostra nada menos de cinco resultados desmascarando a mensagem como sendo uma fraude. Uma fraude perigosa, pois seu único propósito é instaurar o pânico.

E o que fazer no caso de recebermos um desses falsos avisos de vírus por e-mail? Bem, a primeira coisa é quebrar a corrente e não enviar a mensagem à frente. Se as pessoas fizerem isso o problema já vai embora por si mesmo. Se tiver dúvida, faça uma pesquisa no Google sobre o assunto da mensagem para comprovar que é falso. Outra atitude útil é enviar o resultado da pesquisa demonstrando a fraude para o amigo que lhe enviou a mensagem. Isso vai ajudar esse amigo a pensar melhor da próxima vez.

Muito cuidado com as fraudes de vírus: elas podem ser tão perigosas quanto os vírus comuns, que os nossos software estão preparados para barrar.

Até a próxima.