Segurança – Exemplos: Phishing

Cada vez mais dependemos dos computadores, tablet’s, smartphones… Num tempo em que estamos permanentemente ligados, é cada vez mais importante a segurança. A seguir vamos ver alguns exemplos que recebemos pelas mais diversas formas.

Antes de mais, o que é o phishing? Como o próprio nome indica, phishing (neologismo criado como homófono de fishing, que significa pesca, em inglês) é a tentativa fraudulenta de obter informações confidenciais como nomes de utilizador, senhas e números de cartão de crédito, por meio de uma mensagem de uma entidade conhecida. Normalmente, é realizado por falsificação de e-mail ou mensagem instantânea, e muitas vezes direciona os utilizadores a inserir informações pessoais num site falso, que corresponde à aparência do verdadeiro.

Veja a seguir um pequeno vídeo que fizemos especialmente para si!

SSD vs HDD: qual é o melhor?

Qual é a diferença entre SSD's e HDD's? Os discos de estado sólido e os discos rígidos são parecidos fisicamente, mas armazenam dados de formas muito diferentes. Cada disco tem suas vantagens e desvantagens, e escolher o melhor se resume ao uso que pretende fazer do computador.

https://youtu.be/Rm23UmdJ8DQ

HDD

A tecnologia por trás dos discos rígidos é bem conhecida e comprovada. Os discos rígidos estão por aí há mais de 50 anos, com cada vez mais capacidade de armazenamento e menos tamanho. Os HDD's usam discos giratórios, ou pratos, para ler e gravar dados.

Como os discos rígidos funcionam

Os discos rígidos são compostos por um ou mais discos magnéticos, um braço atuador com uma cabeça de leitura e gravação para cada disco e um motor que gira os pratos e move os braços.

Cada prato é disposto em círculos concêntricos chamados trilhas. As trilhas são divididas em unidades lógicas chamadas setores. Cada número de trilha e setor gera um endereço único usado para organizar e localizar os dados. Os dados são gravados na área disponível mais próxima. Um algoritmo processa os dados antes da gravação, permitindo que o firmware detecte e corrija erros.

Os pratos giram em velocidades predeterminadas (4200 rpm a 7200 rpm para computadores pessoais), e essas velocidades têm correlação com as taxas de leitura e gravação. Quanto maior a velocidade predefinida, mais rápido o disco rígido lê e grava dados.

Leitura e gravação

Cada vez que você pede ao computador para buscar ou atualizar dados, o controlador de entrada e saída diz ao braço atuador onde esses dados estão, e a cabeça de leitura/gravação coleta os dados, detetando a presença ou ausência de uma carga em cada endereço. Se a solicitação era de atualizar os dados, a cabeça de leitura/gravação altera a carga na trilha e no setor afetados.

Desvantagens

As desvantagens dos HDD's são fruto das peças mecânicas usadas para ler e gravar dados, já que encontrar e extrair dados por meio físico leva mais tempo do que fazer esse processo por meio eletrônico. As peças mecânicas podem ignorar partes ou até falhar se forem tratadas de forma abrupta ou caírem no chão. Essa é uma preocupação nos notebooks, mas nem tanto nos desktops. Os HDD's também são mais pesados e consomem mais energia que os SSD's correspondentes.

Vantagens

As unidades de discos rígidos têm a vantagem de ser uma tecnologia comprovada e são mais baratas que as unidades de estado sólido com a mesma capacidade de armazenamento. Hoje, alguns HDD's têm mais espaço de armazenamento que os SSD's com maior capacidade.

SSD

As unidades de estado sólido são uma tecnologia mais nova, mas que progrediu rapidamente, e ganham mais capacidade de armazenamento a cada ano. Os SSD's usam o armazenamento eletrônico em memória não volátil, o que significa que os dados não são descartados quando o computador é desligado.

Os SSDs são como unidades USB grandes: usam a mesma base de tecnologia.

Leitura e gravação

Sempre que você pede ao computador para buscar ou atualizar dados, o controlador do SSD procura o endereço dos dados solicitados e lê o status de carga.

Atualizar dados nos SSDs é um processo mais complexo. Todos os dados do bloco precisam ser atualizados quando uma parte dele é atualizada. Os dados do bloco antigo são copiados para outro bloco, esse bloco antigo é apagado e os dados são regravados com as alterações em um novo bloco.

Quando a unidade está inerte, um processo chamado coleta de lixo acontece e garante que as informações do bloco antigo sejam apagadas e que ele esteja livre para uma nova gravação.

Existe outro processo, chamado TRIM, que informa ao SSD que alguns dados não precisam ser regravados quando os blocos são apagados. Como há uma quantidade finita de vezes que um bloco pode ser regravado, esse é um processo importante que evita o desgaste prematuro da unidade de armazenamento.

Para evitar ainda mais desgaste no disco, existe um algoritmo para garantir que todos os blocos recebam a mesma quantidade de processos de leitura e gravação. Esse processo é chamado de nivelamento de desgaste e acontece automaticamente durante o uso da unidade.

Como o processo de leitura ou gravação exige a movimentação de dados, os SSD's normalmente contam com uma capacidade adicional – sempre há uma parte da unidade que não é comunicada ao sistema operacional e que o utilizador não consegue acedes. Com isso, o disco tem mais espaço para movimentar e excluir itens sem afetar sua capacidade de armazenamento geral.

Desvantagens

Os SSD's são uma tecnologia mais nova e, por isso, são mais caros que os HDD's. Pode ser difícil achar unidades de estado sólido com espaço de armazenamento muito grande, mas os SSD's estão em constante evolução nesse quesito. Os HDD's podem ser até 2,5 vezes maiores.

Os benefícios

As unidades de estado sólido oferecem carregamento mais rápido para jogos, aplicações e filmes. Por conta da sua tecnologia, os SSD's são mais leves e suportam mais impactos e quedas. Além disso, as unidades de estado sólido consomem menos energia, contribuindo para o controle da temperatura do computador.

A decisão

A diferença entre discos rígidos e unidades de estado sólido está na tecnologia usada para armazenar e buscar dados.

Os HDD's são mais baratos e podem oferecer mais espaço de armazenamento. Porém, os SSD's são mais rápidos, leves e duráveis, e consomem menos energia. Suas necessidades é que vão dizer qual é o disco ideal para vocês.

Fonte: SSD x HDD qual é o melhor para você (crucial.com)

Segurança

Cada vez mais dependemos dos computadores, tablet's, smartphones... Num tempo em que estamos permanentemente ligados, é cada vez mais importante a segurança. A seguir algumas noções sobre os diferentes tipos de ataques informáticos, mais conhecidos por malware.

O termo "malware" é uma combinação das palavras inglesas "malicioso" e "software", sendo usado para descrever qualquer programa malicioso no computador ou dispositivo móvel. Esses programas são instalados sem o  consentimento dos utilizadores e podem causar diversos efeitos desagradáveis, como debilitar o desempenho do computador, roubar dados pessoais, apagar dados ou até afetar negativamente o funcionamento do hardware controlado pelo computador. Vejamos alguns dos tipos mais comuns de malware que temos atualmente:

1. Vírus informático

Este nome surgiu com base nos vírus normais, pois têm a capacidade de "infetar" diversos arquivos em um computador ou dispositivo. Têm a capacidade de se "auto-copiar" através de e-mail's, pen's, discos ou qualquer dispositivo que possa ser ligado ao computador.

2. Worms

De forma diferente dos vírus, os worms não precisam da ajuda humana para se propagar e infectar: eles infectam uma vez e depois usam as redes de computadores para se propagar. Podem enviar milhares de cópias suas na esperança de infectar novos sistemas, onde o processo começa novamente. 

3. Adware

Se utiliza a internet, de certeza que já passou por isto. Estes programas enviam anúncios automaticamente para os computadores host. Entre os tipos rotineiros de adware estão os anúncios pop-up em páginas da Web e a publicidade dentro de programas, que geralmente acompanham softwares "gratuitos". Embora alguns programas de adware sejam relativamente inofensivos, outros usam ferramentas para rastrear informações sobre a sua localização ou o seu histórico de navegação, para depois apresentar anúncios específicos. Como o adware é instalado com o conhecimento e o consentimento da pessoa, esses programas não podem ser chamados de malware: geralmente, são identificados como "programas potencialmente indesejados".

4. Spyware

O spyware faz o que o nome indica: espia o que você faz. Pode inclusivamente saber as teclas que são premidas podendo roubar dados de navegação e até informações de login que depois são enviados a quem fez o programa.

5. Ransomware

O ransomware encripta (codifica) os seus documentos pessoais ou fotos, e exige um resgate pela descodificação. Algumas variantes de ransomware bloqueiam inclusivamente o acesso ao computador. Por aqui se vê a importância de ter sempre uma cópia de segurança dos seus ficheiros.

6. Bots

Os bots são programas projetados para realizar operações específicas automaticamente. São úteis para diversos fins legítimos, mas também foram reinventados como um tipo de malware. Quando instalados no computador, os bots podem usar a máquina para executar comandos específicos sem a aprovação ou o conhecimento do utilizador. 

7. Rootkits

Os rootkits possibilitam o acesso ou controle remoto de um computador por terceiros. Esses programas são úteis para profissionais de TI que tentam solucionar problemas de rede à distância, mas podem facilmente se tornar destrutivos: depois de instalados em seu computador, os rootkits permitem que os invasores assumam total controle da máquina para roubar dados ou instalar outros malwares. Os rootkits são criados para passar despercebidos e ocultar ativamente sua presença.

8. Cavalos de Troia

Geralmente chamados de "cavalos Troia", esses programas se escondem mascarados como arquivos ou softwares legítimos. Depois de baixados e instalados, os cavalos de Troia alteram o computador e realizam atividades maliciosas sem o conhecimento ou consentimento da vítima.

Métodos comuns de infecção

Então, como seu computador pode ser infectado por vírus ou malware? Há diversas maneiras comuns. Por exemplo, clicar em links para sites maliciosos contidos em e-mails ou mensagens nas redes sociais, aceder a um site comprometido (conhecido como execução por download) e conectar uma unidade USB infectada ao computador. As vulnerabilidades do sistema operacional e dos aplicativos também tornam a instalação de malware nos computadores mais fácil. Por isso, é vital aplicar atualizações de segurança assim que elas são disponibilizadas, para reduzir a exposição aos riscos.

Os criminosos virtuais frequentemente usam a engenharia social para induzir a vítima a fazer algo que comprometa sua segurança ou a segurança da empresa em que você trabalha. E-mails de phishing são um dos métodos mais comuns. Você recebe um e-mail que parece legítimo e que o convence a baixar um arquivo infetado ou aceder a um site malicioso. Nesse caso, o objetivo dos hackers é criar algo que você considere convincente, como um suposto aviso de vírus, uma notificação do banco ou uma mensagem de um amigo antigo.

Dados confidenciais, como palavras-passe, são o principal alvo dos criminosos virtuais. Os criminosos virtuais podem usar malware para capturar palavras-passe conforme elas são digitadas. Por isso, é importante usar uma senha complexa exclusiva para cada conta on-line. Uma senha complexa tem 15 caracteres ou mais, incluindo letras, números e caracteres especiais. Dessa forma, se uma conta for comprometida, os criminosos virtuais não terão acesso a todas as suas contas on-line. Se você usa senhas fáceis de adivinhar, é claro que os criminosos não precisam comprometer sua máquina.

Fonte: Fatos e perguntas frequentes sobre vírus de computador e malware | Kaspersky