LION SECURITY

Olá Caros Amantes de Segurança da Informação e Star Wars, Assim como eu creio que vocês fanáticos por tecnologia vieram aqui atrás de mais e mais conteúdos então sem mais delongas vamos á uma rápida definição sobre phishing 

Bom Phishing traduzindo para um Bom Português Significa Basicamente "Pescar" ou Seja é simplesmente o ato de um Cracker Pescar suas informações... mas como isso acontece ?

Os Principais e mais famosos e lucrativos ataques realizados com phishing englobam 3 técnicas:

1- Página Fake (Phishing - Cópia Exata do Site Original )

2- Engenharia Social ( A Arte de Enganar )

3- Email Spammer (envio de Emails de re-cadastramento ou Promoções com links para páginas fake)

Porém Existe uma Terceira Forma que é conhecida como DNS Poisoning ou Envenenamento de DNS, para entendermos melhor essa técnica vamos á um exemplo prático e uma breve explicação do que é DNS:

DNS= Domain Name Service " Traduzindo... DNS=" Serviço de Nome De Domínio "

Bom Simplificando para todos entenderem fica assim... Todo Site é upado em um Servidor,  e todo Servidor tem um Endereço IP na rede, para simplificar o acesso ao endereço ip do servidor ao invés de ficarmos decorando números inventaram o famoso protocolo WWW (Wide World Web) e o DNS que Converte um Nome www.google.com no Ip do Servidor .

Com o DNS Poisoning ou Envenenamento de DNS , primeiro o individuo invade uma Rede, Ganha Acesso ao Roteador e usa Algumas Ferramentas (que podem ser  encontradas no Back Track 5 r3 e Kali Linux dentre outros) Para Redirecionar um Dns para outro IP ou seja Sempre que Qualquer pessoa conectada a rede Digite www.facebook.com o roteador te manda para uma página fake exatamente igual a do facebook e depois que você digitar seus dados, tudo é enviado via email para o Cracker responsável.

Outra Técnica Usada Para Phishing é usar de url confiável com redirecionamento, ou Seja Alguns Sites como o Facebook e o Google tem um Esquema de Redirecionamento que te envia para uma página que pode ser alterada na URL um exemplo bom que eu encontrei de redirecionamento em um site grande de compras é esse:

LINK ORIGINAL
https://login.aliexpress.com/buyer.htm?return=http://www.aliexpress.com

LINK PHISHING

https://login.aliexpress.com/buyer.htm?return=http://www.paginafake.com

Um cara Esperto o Bastante pode criar uma Página Fake idêntica a de login,  com um domínio parecido e mandar esse link a pessoa digita seu email e senha e o site OFICIAL redireciona para sua página phishig, nela caso você seja um cara esperto pode criar um Aviso em Java Script dizendo que houve um erro e pra fazer login novamente, a pessoa faz login os dados são enviados para seu email e tu manda ela novamente para a homepage do Aliexpress e ela já vai estar logada lá e nem vai perceber o roubo.

NEM TENTEM CRIAR PHISHING NISSO UM EMAIL JÁ FOI ENVIADO AO SITE E TAL FALHA JÁ FOI IDENTIFICADA E TODA E QUALQUER TENTATIVA DE AÇÕES RELACIONADAS AO CRIME VIRTUAL SERÃO INVESTIGADAS E PUNIDAS SEVERAMENTE PELAS AUTORIDADES RESPONSÁVEIS. 

Artigo Criado Por Wellington Guilherme Rogério

Duvidas Ou Propostas Comerciais Por Favor Entre em Contato: www.facebook.com/wellington.guilherme

ou mandem um Email: wellington_guilherme@linuxmail.org

Espero Ter Ajudado !

Até a Próxima Galera !

A E.R. consiste em estudar a fundo um determinado programa e/ou objeto, na questão de informática, pode ser determinada como uma forma de violação às licenças de softwares, pois é uma técnica utilizada por Crackers para burlar o código-fonte, fazendo com que o mesmo funcione da maneira que o Cracker quiser.

Fazer engenharia reversa não é um trabalho fácil, e requer muito conhecimento na área de programação, endereçamento de memória, códigos hexadecimais e também sistemas de numerações, pois a linguagem mais utilizada para isso é Assembly, ficando conhecida como a técnica de "desassembler".

Existem milhões de softwares crackeados, alguns bem conhecidos como os da Adobe (Photoshop, Corel Draw, AI Design, Dreamweaver), não só programas computacionais como Sistemas operacionais móveis como o JailBreak para o IPhone, o processo de Rooteamento no Android. Além disso, também existe Games e consoles de video games que também já passaram por Engenharia Reversa, existe rumores que o PS4 já tem um software de desbloqueio pós-lançamento feito por Crackers. Uma das bem conhecidas E.R. é de longe o pirateamento de mídias ópticas (CD, DVD-RW) e sem dúvida uma das que mais causou prejuízo. No ramo de processadores, a AMD utilizou a técnica nos processadores da Intel, mais precisamente no Intel 8080 em 1975.

Como aprender?

Há algum tempo atrás eu publiquei aqui no grupo, um link para download de um software para estudos de Eng. Reversa, vale a pena conferir e baixar, ele simula um software proprietário no qual pede registro e uma "senha de validação", a partir daí, você tentará estudar o código fonte e alterar o funcionamento do programa para que ele possa aceitar qualquer tipo de senha, só daí é que você passa para o outro nível em que a dificuldade aumenta.
Aqui vai algumas dicas para você estudar e se dar bem com desassembler:

-Aprender a Linguagem Assembly (isso sem dúvida facilitará o seu trabalho);

-Estudar códigos Hexadecimais e numeração binária;

-Aprender Linguagens como C/C++.

Quanto mais você treinar e estudar, melhor e mais experiente ficará. Até breve.

Texto por: Skyfall Maidenhead