Ataques direcionados de vírus de computador

Diferentemente dos ataques de vírus de computador em massa, cujo objetivo é infectar o maior número possível de computadores, os ataques direcionados usam um conceito totalmente diferente. Os ataques direcionados tentam infectar a rede de uma empresa ou organização, ou então aplicar um agente de cavalo de Troia especialmente desenvolvido a um único servidor na infraestrutura de rede da organização.

E qual é o alvo?

Os criminosos virtuais muitas vezes visam empresas que processam ou armazenam informações que possam ser exploradas a seu favor. Alguns alvos conhecidos:

• Bancos
  Os criminosos atacam servidores ou redes bancários para acessar informações e fazer transferências ilegais de valores das contas dos clientes.
• Empresas de cobrança, como as de telefonia
  Quando uma empresa de cobrança é eleita para determinado ataque, o intuito dos criminosos é geralmente acessar contas de clientes e roubar informações valiosas, como bancos de dados de clientes, informações financeiras ou dados técnicos.

Driblando a segurança corporativa

Como as grandes empresas, que costumam ser alvo de ataques direcionados de vírus de computador, em geral contam com um alto nível de segurança de TI, os criminosos virtuais podem precisar empregar alguns métodos particularmente engenhosos. Como a maior parte das organizações utiliza um firewall e outras medidas de proteção contra ataques externos, o criminoso pode procurar auxílio até mesmo dentro da organização:

• Phishing
  Inconscientemente, os funcionários podem ajudar o criminoso ao responder a emails de phishing, que parecem ter sido enviados pelo departamento de TI da empresa, solicitando suas senhas de acesso ao sistema corporativo para fins de teste.
• Uso de identidades falsas
  Em alguns casos, os criminosos usam informações pessoais coletadas de sites de redes sociais para se passar por amigo de um funcionário. Assim, a solicitação de phishing de nomes de usuário e senhas parece ter mesmo sido enviada pelo tal amigo. Isso ajuda a garantir que os funcionários não fiquem desconfiados quando sua senha é pedida.