Crime Cibernético - Informações do FBI

Crime Cibernético

O FBI é a principal agência federal para investigar ataques cibernéticos por criminosos, adversários no exterior e terroristas. A ameaça é incrivelmente séria - e crescente. As intrusões cibernéticas estão se tornando mais comuns, mais perigosas e mais sofisticadas. A infra-estrutura crítica de nossa nação, incluindo redes públicas e privadas, é alvo de adversários. Empresas americanas são alvo de segredos comerciais e outros dados corporativos sensíveis, e as universidades para a sua investigação de ponta e desenvolvimento. Os cidadãos são alvo de fraudadores e ladrões de identidade, e as crianças são alvo de predadores on-line. Assim como o FBI se transformou para enfrentar melhor a ameaça terrorista após os ataques de 11 de setembro, ele está empreendendo uma transformação semelhante para enfrentar a ameaça virtual disseminada e em evolução. Isso significa aprimorar a capacidade de investigação da Divisão Cibernética para enfatizar seu foco nas intrusões em redes de computadores governamentais e privados.

Leia sobre o papel de liderança do FBI em resposta ameaça para as atividades significativas cibernéticos (site em inglês),  por Presidencial Política Diretiva-41.

Para mais informações sobre os esforços de segurança cibernética do FBI, leia o nosso "Lidando com as ameaças à nação de Segurança Cibernética" (site em inglês) brochura.

Principais Prioridades

Intrusões de Computador e Rede

O impacto coletivo é assombroso. Bilhões de dólares são perdidos a cada ano reparando sistemas atingidos por tais ataques. Alguns eliminam sistemas vitais, interrompendo e, por vezes, incapacitando o trabalho de hospitais, bancos e serviços 9-1-1 em todo o país.

Quem está por trás desses ataques? Funciona a gama de geeks de computador à procura de direitos de se gabar ... para as empresas tentando ganhar uma vantagem no mercado por hacking de sites concorrentes, de anéis de criminosos que querem roubar suas informações pessoais e vendê-lo em mercados negros ... para espiões e terroristas procurando roubar nossa nação de informações vitais ou lançar ataques cibernéticos.

Hoje, esses casos de intrusão de computador - contra-terrorismo, contra-inteligência e criminosos - são as prioridades primordiais de nosso programa cibernético por causa de sua potencial relação com a segurança nacional.

Combate à ameaça. Nos últimos anos, construímos um novo conjunto de capacidades e parcerias tecnológicas e de investigação - por isso, somos tão confortáveis a perseguir os fora-da-lei no ciberespaço como nos becos e em todos os continentes. Isso inclui:

• Uma Divisão Cibernética na Sede do FBI "para combater o cibercrime de forma coordenada e coesa";
• Esquadrões cibernéticos especialmente treinados na sede do FBI e em cada um dos nossos 56 escritórios locais, com agentes e analistas que protegem contra investigam intrusões de computadores, roubo de propriedade intelectual e informações pessoais, pornografia e exploração infantil e fraude online;
• Novas Equipes de Ação Cibernética que "viajam ao redor do mundo em um instante para ajudar em casos de intrusão de computador" e que "recolhem inteligência vital que nos ajuda a identificar os crimes cibernéticos que são mais perigosos para a nossa segurança nacional e para a nossa economia";
• Nossas 93 Forças-Tarefa de Crimes de Computador em todo o país que "combinam tecnologia de ponta e os recursos de seus homólogos federais, estaduais e locais";
• Uma parceria crescente com outras agências federais, incluindo o Departamento de Defesa, o Departamento de Segurança Interna e outros - que compartilham preocupações e resoluções semelhantes no combate à cibercriminalidade.

Ransomware 

Hospitais, distritos escolares, governos estaduais e locais, agências de aplicação da lei, pequenas empresas, grandes empresas - essas são apenas algumas das entidades afetadas por ransomware, um tipo insidioso de malware que criptografa ou bloqueia arquivos digitais valiosos e exige um resgate para Liberá-los.

A incapacidade de acessar os dados importantes que esses tipos de organizações mantêm pode ser catastrófica em termos de perda de informações confidenciais ou proprietárias, interrupção de operações regulares, perdas financeiras incorridas para restaurar sistemas e arquivos e, os danos potenciais à reputação de uma organização. Computadores domésticos são tão suscetíveis a ransomware e a perda de acesso a itens pessoais e muitas vezes insubstituíveis - incluindo fotos de família, vídeos e outros dados - pode ser devastador para indivíduos também.

Em um ataque de ransomware, as vítimas - ao ver um e-mail endereçado a eles - o abrirão e poderão clicar em um anexo que parece legítimo, como uma fatura ou um fax eletrônico, mas que realmente contém o código de ransomware malicioso. Ou o e-mail pode conter um URL legítimo, mas quando uma vítima clica nele, eles são direcionados para um site que infecta seu computador com software mal-intencionado.

Quando a infecção está presente, o malware começa a criptografar arquivos e pastas em unidades locais, em quaisquer unidades conectadas, em unidades de backup e em outros computadores potencialmente na mesma rede em que o computador vítima está conectado. Os usuários e as organizações geralmente não estão cientes de que foram infectados até que eles não podem mais acessar seus dados ou até que eles comecem a ver mensagens de computador aconselhando-os do ataque e exige um pagamento de resgate em troca de uma chave de descriptografia. Essas mensagens incluem instruções sobre como pagar o resgate, geralmente com bit-coins por causa do anonimato que esta moeda virtual fornece.

Os  ataques de Ransomware não estão apenas proliferando, eles estão se tornando mais sofisticados. Vários anos atrás, o ransomware era normalmente fornecido através de e-mails de spam, mas como os sistemas de e-mail obtiveram melhor filtragem de spam, os criminosos cibernéticos voltaram-se para lançar e-mails de phishing para indivíduos específicos. E em novas instâncias de ransomware, alguns criminosos cibernéticos não estão usando e-mails em tudo - eles podem ignorar a necessidade de um indivíduo para clicar em um link, semeando sites legítimos com código malicioso, tirando proveito do software sem correção no usuário final de computadores.

O FBI não suporta pagar um resgate em resposta a um ataque de ransomware. Pagar um resgate não garante uma organização que receberá seus dados de volta - tem havido casos em que as organizações nunca obtiveram uma chave de descriptografia depois de terem pago o resgate. Pagar um resgate não só encoraja os cibercriminosos atuais a atingir mais organizações, mas também oferece um incentivo para que outros criminosos se envolvam neste tipo de atividade ilegal. E pagando um resgate, uma organização pode inadvertidamente financiar outras atividades ilícitas associadas a criminosos.

Então o que o FBI recomenda? À medida que as técnicas de ransomware e malware continuam a evoluir - e porque é difícil detectar um compromisso de ransomware antes que seja tarde demais - as organizações em particular devem se concentrar em duas áreas principais:

• . Esforços de prevenção - tanto em termos de formação de sensibilização dos trabalhadores como de controles técnicos sólidos de prevenção; 
• A criação de um sólido plano de continuidade de negócios no caso de um ataque de ransomware.

Aqui estão algumas dicas para lidar com ransomware (principalmente destinadas a organizações e seus funcionários, mas algumas também são aplicáveis a usuários individuais):

• Certifique-se de que os funcionários estejam cientes do ransomware e de seus papéis críticos na proteção dos dados da organização.
• Patch do sistema operacional, software e firmware em dispositivos digitais (o que pode ser facilitado através de um sistema de gerenciamento de patch centralizado).
• Certifique-se de que as soluções antivírus e anti-malware estão definidas para atualizar automaticamente e realizar análises regulares.
• Gerencie o uso de contas privilegiadas - nenhum usuário deve ter acesso administrativo a menos que seja absolutamente necessário e somente use contas de administrador quando necessário.
• Configure os controles de acesso, incluindo permissões de arquivo, diretório e compartilhamento de rede apropriadamente. Se os usuários só precisam ler informações específicas, eles não precisam de acesso de gravação para esses arquivos ou diretórios.
• Desativar scripts de macro de arquivos do escritório transmitidos por e-mail.
• Implementar políticas de restrição de software ou outros controles para impedir que os programas sejam executados em locais comuns de ransomware (por exemplo, pastas temporárias que suportam navegadores de Internet populares, programas de compressão / descompressão).
• Faça backup de dados regularmente e verifique a integridade desses backups regularmente.
• Proteja seus backups. Certifique-se de que não estão conectados aos computadores e às redes em que estão fazendo backup.

Prioridades relacionadas 

Going Dark

A aplicação da lei em todos os níveis tem a autoridade legal para interceptar e acessar as comunicações e informações de acordo com ordens judiciais, mas muitas vezes não tem a capacidade técnica para executar essas ordens por causa de uma mudança fundamental nos serviços de comunicações e tecnologias. Este cenário é muitas vezes chamado de "Going Dark" e pode dificultar o acesso a informações valiosas que podem ajudar a identidade e salvar as vítimas, revelar provas para condenar os perpetradores, ou exonerar os inocentes.

Leia mais sobre a resposta do FBI para o problema Going Dark (site em inglês).

Roubo de identidade

O roubo de identidade - cada vez mais facilitado pela Internet - ocorre quando alguém obtém ilegalmente informações pessoais de outras pessoas e as usa para cometer roubo ou fraude. O FBI usa seus recursos cibernéticos e criminosos - junto com suas capacidades de inteligência - para identificar e parar grupos criminosos em seus estágios iniciais e para erradicar os muitos tipos de perpetradores, que abrangem as prioridades de investigação da Mesa.

Mais informações sobre os esforços do FBI para combater o roubo de identidade (site em inglês).

Predadores online

Os predadores on-line do FBI e as investigações sobre exploração sexual de crianças são gerenciados pelo nosso Programa de Crimes Violentos contra Crianças, Divisão de Investigações Criminais. Essas investigações envolvem todas as áreas da Internet e serviços on-line, incluindo sites de redes sociais, sites que publicam pornografia infantil, grupos de notícias da Internet, canais de Internet Relay Chat (retransmissão de Bate-papo), grupos e organizações on-line, programas de compartilhamento de arquivos peer-to-peer, e outros fóruns online.

Leia mais sobre nossos crimes violentos contra Crianças (site em inglês) Programa.

Iniciativas e Parcerias

O Centro de Queixa de Crimes na Internet

A missão do Internet Crime Complaint Center (IC3) é fornecer ao público um mecanismo confiável e conveniente para submeter informações ao FBI sobre suspeitos de esquemas de fraude facilitados pela Internet e desenvolver alianças efetivas com parceiros da indústria e aplicação da lei. A informação é analisada e disseminada para fins de investigação e inteligência para a aplicação da lei e para a conscientização pública.

Visite o site do IC3 (site em inglês) para mais informações, incluindo relatórios anuais IC3.

Equipe de Ação Cibernética

Pode ser o pior pesadelo de uma empresa - a descoberta de que os hackers infiltraram suas redes de computadores e se livraram de segredos comerciais, informações pessoais dos clientes e outros dados críticos. Os hackers de hoje se tornaram tão sofisticados que podem superar até as melhores medidas de segurança de rede. Quando tais intrusões acontecem - e, infelizmente, elas ocorrem com freqüência - o FBI pode responder com uma série de ativos de investigação, incluindo a pouco conhecida Cyber Action Team (CAT). Este grupo de rápida implantação de peritos cibernéticos pode estar em cena em qualquer lugar do mundo dentro de 48 horas, fornecendo apoio de investigação e ajudando a responder a perguntas críticas que podem rapidamente mover um caso para a frente.

Estabelecida pela Divisão Cibernética do FBI em 2006 para fornecer resposta rápida a incidentes em grandes intrusões de computador e emergências relacionadas a ciber-computador, a equipe tem aproximadamente 50 membros localizados em escritórios de campo em todo o país. Eles são agentes especiais ou cientistas da computação, e todos possuem treinamento avançado em linguagens de computador, investigações forenses e análise de malware. E desde o início da equipe, a Mesa investigou centenas de crimes cibernéticos, e um número desses casos foram considerados de tal importância que a resposta rápida e habilidades especializadas da Equipe de Ação Cyber foram necessários. Alguns desses casos afetaram os interesses dos EUA no exterior e a equipe implantada no exterior, trabalhando através de nossos escritórios de adido legal e com nossos parceiros internacionais.

Os membros da equipe fazem uma avaliação inicial e, em seguida, chamam especialistas adicionais conforme necessário. Usando ferramentas de ponta, a equipe olha para a assinatura de um hacker. No mundo cibernético, essas assinaturas são chamadas TTPs - ferramentas, técnicas e procedimentos. Os TTPs geralmente apontam para um grupo ou pessoa específica. Os hackers podem representar uma empresa criminosa à procura de ganhos financeiros ou entidades patrocinadas pelo Estado que procuram uma vantagem estratégica sobre os EUA.

National Cybers Forensics & Training Alliance

Muito antes do crime cibernético ser reconhecido como uma ameaça significativa para a segurança criminal e nacional, o FBI apoiou a criação de uma organização voltada para o futuro destinada a abordar proativamente a questão. Chamada de National Cyber-Forensics and Training Alliance (NCFTA), esta organização, criada em 1997 e com sede em Pittsburgh, tornou-se um modelo internacional para reunir a aplicação da lei, a indústria privada e a academia para construir e compartilhar recursos, informações estratégicas e Inteligência de ameaças para identificar e parar ameaças cibernéticas emergentes e mitigar as existentes.

Desde a sua criação, o NCFTA evoluiu para acompanhar a paisagem do crime cibernético em constante mudança. Hoje, a organização lida com ameaças de grupos criminosos transnacionais, incluindo spam, botnets, esquemas de manipulação de ações, roubo de propriedade intelectual, fraude farmacêutica, fraudes de telecomunicações e outros esquemas de fraude financeira que resultam em bilhões de dólares em prejuízos para empresas e consumidores.

A Unidade de Fusão de Recursos e Iniciativa Cibernética da Divisão Cibernética do FBI (CIRFU) trabalha com o NCFTA, que extrai sua inteligência de centenas de membros do NCFTA do setor privado, analistas de inteligência NCFTA, Equipe de Resposta a Emergências de Computadores (CERT) da Universidade Carnegie Mellon e Internet do FBI Crime Complaint Center. Esta extensa base de conhecimentos ajudou o CIRFU a desempenhar um papel estratégico fundamental em alguns dos casos cibernéticos mais importantes do FBI nos últimos anos.

Crimes Violentos Contra Crianças / Predadores Online

Mesmo com suas responsabilidades de segurança nacional pós-11 de setembro, o FBI continua a desempenhar um papel-chave no combate ao crime violento em grandes cidades e comunidades locais em todo o Estados Unidos ...

Devido ao alcance global do crime cibernético, nenhuma organização, agência ou país pode se defender. Parcerias vitais como o NCFTA são fundamentais para proteger o ciberespaço e garantir um futuro cibernético mais seguro para nossos cidadãos e países ao redor do mundo.

Para mais informações, visite o site da National Cyber-Forensics and Training Alliance (site em inglês).

Fonte: FBI - Investigate - Cyber  (site em inglês)

Falha grave nas conexões USB

Pesquisadores descobrem falha grave nas conexões USB

Gustavo Gusmão, de info

Dois pesquisadores descobriram uma nova falha no funcionamento das conexões USB, que permite que um vírus altere o código no firmware dos dispositivos do gênero.

USB: ameaça não é detectada por antivírus, como são os Malware tradicionais

São Paulo - Os riscos oferecidos por Pen drives são ainda mais graves do que se pensava.

Dois pesquisadores descobriram uma nova falha no funcionamento das conexões USB, que permite que um vírus altere o código no firmware dos dispositivos do gênero – o que cria uma ameaça que não é detectada por antivírus, como são os Malware tradicionais.

A pesquisa de Karsten Nohl e Jakob Lell, do SR Labs, foi divulgada pela Wired e "mostra como a segurança de dispositivos USB está quebrada há tempos”, segundo afirma a matéria.
Um Malware criado por eles, batizado de BadUSB, afeta o controlador dos Pen drives e outros acessórios do tipo, e não fica na memória flash como é de costume.

Quando os dispositivos infectados são conectados a um computador, dão ao atacante a capacidade de tomá-lo por completo – e tudo sem que um software de proteção detecte o ataque.

Funcionamento – Soa como algo que pode ser resolvido de forma não muito complicada, mas não é bem assim.

Para encontrar essa brecha, os dois pesquisadores fizeram engenharia reversa em dispositivos USB, até descobrirem que é possível reprogramar o firmware deles para esconder um código ali.

Tudo porque esses aparelhos não são protegidos nem por um sistema de ACL (lista de controle de acesso), que poderia limitar, com a ajuda de certificados, as empresas que têm acesso ao firmware e são capazes de modificá-lo.

Como esse novo código malicioso implantado fica “longe” da memória flash, ele consegue fugir dos “radares” de antivírus tradicionais.

Isso porque essas soluções costumam trabalhar com um sistema de assinaturas, que detecta as ameaças nos níveis das aplicações, do kernel e dos drivers.

Ou seja, como destacou Lell em entrevista à Wired, alguém do TI de uma empresa poderia muito bem “escanear o Pen drive, apagar alguns arquivos e devolvê-lo ao dono”, sem ter achado nada.

Assim, isso não resolveria em nada o problema, que está muito mais embaixo.

A única forma de corrigi-lo mesmo seria fazer a engenharia reversa, encontrar o código malicioso e fazê-lo voltar ao estado original – que pode muito bem ser desconhecido.
Os riscos – Ficando no exemplo de um Pen drive, o firmware reprogramado poderia mudar o DNS da máquina para redirecionar o tráfego assim que o periférico fosse conectado.
Também poderia agir como um teclado “para digitar comandos de repente” ou mesmo substituir um “programa sendo instalado por uma versão corrompida ou com uma backdoor”, conforme diz a matéria.

Mas como as mudanças no firmware podem ser feitas até em Smartfones ou outros aparelhos conectados à internet, dá para programá-los para agir como um “intruso” nas comunicações enquanto estiver plugado na máquina do alvo.

Uma solução de proteção mais avançada até pode detectar atividades suspeitas (como a transferência de dados para um servidor externo e desconhecido) e impedir a ameaça de agir.

Mas um dispositivo identificado como “teclado”, que estivesse apenas digitando comandos, não seria nada anormal – e continuaria funcionando tranquilamente.

Aliás, no caso da ameaça desenvolvida pelos dois pesquisadores, a alteração no controlador dos periféricos se dá quando eles são conectados em um computador e atingidos pelo tal BadUSB.

Em um cenário assim, daria para se prevenir usando um Pen drive apenas em máquinas confiáveis, evitando que ele fosse infectado e modificado.

Mas sempre existe a possibilidade mais paranoica de o firmware já vir corrompido de fábrica, ou uma alteração ter sido feita antes de um dispositivo chegar às mãos do usuário.

Imagens mostraram que a NSA chegou a interceptar encomendas para implantar backdoors em aparelhos, e o relativamente recente vírus Stuxnet se espalhou mais ou menos dessa forma.

Por isso, não é nada improvável imaginar que algo assim possa acontecer novamente ou já tenha acontecido – ainda mais se levarmos em conta que a brecha existe desde a origem do USB, em meados da década de 90.

Solução? – Não há um patch capaz de corrigir essa vulnerabilidade, e, segundo disseram os dois especialistas à Wired, uma opção seria mudar a forma como utilizamos Pen drives ou outros periféricos do tipo.

Ou seja, evitar conectá-los em qualquer lugar – limitando o uso deles às máquinas confiáveis – e também fugir de dispositivos suspeitos.

Mas além de ser um inconveniente, como mencionado, em um cenário um pouco mais paranoico – embora possível –, mesmo essas medidas não serviriam de muita coisa, a menos que fosse possível checar eventuais alterações feitas no firmware.

E isso, como diz um trecho destacado pelo especialista em segurança Bruce Schneier, é algo quase impossível para um usuário.

Karsten Nohl e Jakob Lell deverão falar mais sobre a descoberta (e demonstrar seu funcionamento) durante a próxima convenção Black Hat, a ser realizada entre os dias 2 e 7 de agosto.

Fonte: Exame