A Arte de Enganar Segurança da Informação: A QUEDA DA REDE

Trecho completo do Livro um modo inteligente de instalar um vírus:

 A QUEDA DA REDE

Dia/Hora: Segunda-feira, 12 de fevereiro, 15h25.
Local: Escritórios da Estaleiros Starboard
A primeira ligação: Tom DeLay Tom DeLay, Contabilidade."

"Olá, Tom, aqui é Eddie Martin do Help Desk.

Estamos tentando solucionar um problema de rede de um computador. Você sabe se alguém do seu grupo vêm tendo problemas para permanecer conectado?"

"Hum, não que eu saiba."
"E você não está tendo problemas?"
"Não, tudo parece bem."
"Bem, isso é bom. Ouça, estamos ligando para as pessoas que podem ser afetadas, por isso é Importante que você nos informe imediatamente se perder a sua conexão de rede." "Isso não parece bom.

Você acha que pode acontecer?"

"Esperamos que não, mas você liga se acontecer alguma coisa, certo?"

"Pode acreditar que sim."
"Ouça, parece que ficar sem a conexão de rede é problema para você..."
"Pode apostar que seria."
"...então enquanto estamos falando disso, vou dar o número do meu telefone celular. Se precisar, você pode ligar direto para mim."

"Isso seria ótimo." "O número é 555-867-5309." "555-867-5309. Entendi, obrigado. Qual é mesmo o seu nome?"

"É Eddie."

Mais uma coisa, preciso verificar o número de porta ao qual o seu computador está conectado.

Dê uma olhada no seu computador e veja se há uma etiqueta em algum lugar dizendo algo como 'Número de porta'."

"Espere um pouco... Não. não vejo nada parecido."
"OK, então na parte de trás do computador você consegue reconhecer o cabo de rede?"
"Sim." "Veja onde ele está ligado.

Veja se há uma etiqueta no conector ao qual ele está ligado." "Espere um pouco.

Sim, espere aí, tenho de me ajoelhar para chegar mais perto e ler, Muito bem, é a porta 6 traço 47."

"Bom, é isso o que tínhamos, só queria ter certeza"

 A segunda ligação: o cara de TI Dois dias depois, uma ligação foi recebida no Centro de Operações de Rede da mesma empresa.

"Olá, aqui é Bob. Trabalho na Contabilidade do escritório de Tom DeLay. Estamos tentando solucionar um problema de cabo.

Preciso desativar a Porta 6-47." O rapaz de TI disse que isso seria feito em alguns minutos e pediu que eles avisassem quando poderiam ativar novamente a porta.

A terceira ligação: conseguindo ajuda do inimigo Cerca de uma hora mais tarde, o suposto Eddie Martin estava fazendo compras na Circuit City quando seu telefone celular tocou. Ele verificou o número que estava ligando, viu que a chamada tinha sido feita do estaleiro e correu para um lugar tranqüilo antes de atender. "Serviço ao Cliente. Eddie."

"Olá, Eddie.

Estou ouvindo um eco, onde você está?"

'Estou em um gabinete de cabos. Quem está falando?"

"Aqui é Tom DeLay. Rapaz, estou feliz em falar com você. Talvez se lembre de mim, você me ligou outro dia. A minha conexão de rede acabou de cair como você disse que aconteceria e estou meio em pânico aqui."

"É, temos um monte de gente assim agora. Até o final do dia tudo estará resolvido. Tudo bem?"

"NÃO! Droga, vou me atrasar muito se tiver de esperar tanto.

Qual é o melhor prazo que você tem para mim?"

"Qual é a sua urgência?"

"Posso fazer outras coisas agora. Há alguma chance de você consertar isso em meia hora?"

"MEIA HORA! Você não está querendo muito?

Bem, vejamos, vou parar o que estou fazendo e ver se consigo resolver isso para você."

"Olha, obrigado mesmo, Eddie."

A quarta ligação: você conseguiu! Quarenta e cinco minutos depois...

Tom? Aqui é o Eddie. Tente se conectar na rede agora.".
Após alguns momentos:

"Ah, que bom está funcionando. Isso é ótimo."

"Bom, estou feliz que consegui cuidai disso para você."

"Sim, muito obrigado."

"Ouça. se quiser ter certeza de que a sua conexão não vai cair novamente, você precisa executar alguns softwares. Isso só vai levar uns minutos."

"Mas agora não é uma hora boa."

"Entendo... Mas isso poderia evitar grandes dores de cabeça para nós dois da próxima vez que esse problema de rede acontecesse de novo."

"Bom... se são apenas alguns minutos."

"Faça o seguinte..." Eddie instruiu Tom para fazer o download de um pequeno aplicativo de um site Web.

Após o programa ser carregado. Eddie disse a Tom para clicar duas vezes nele. Ele tentou, mas disse: "Não está funcionando. Não está acontecendo nada."

"Ah. que pena. Deve haver algo de errado com o programa. Vamos nos livrar dele. podemos tentar novamente outra hora."

E instruiu Tom para excluir o programa de modo que ele não pudesse ser recuperado. Tempo total decorrido: doze minutos.

A história do atacante:

Bobby Wallace sempre achou que era uma piada quando ele pegava um bom trabalho como esse e seu cliente evitava responder a pergunta que ninguém fazia, mas que era óbvia: por que eles queriam as informações.

Neste caso, ele só podia imaginar dois motivos.

Talvez eles representassem alguma organização que estava interessada em comprar a empresa-alvo, a Starboard, e quisessem saber exatamente qual era a sua situação financeira — particularmente
todas aquelas coisas que o alvo poderia querer esconder do comprador em potencial.

Ou talvez eles representassem investidores que achavam que havia algo de estranho no modo como o dinheiro estava sendo tratado e queriam descobrir se algum executivo poderia ser pego com "a mão na botija".

E talvez o seu cliente também não quisesse lhe dizer o verdadeiro motivo, porque se Bobby soubesse como as informações eram valiosas, ele provavelmente iria querer mais dinheiro para fazer o trabalho.

Existem várias maneiras de invadir os arquivos mais secretos de uma empresa.

Bobby passou alguns dias pensando nas opções e fazendo algumas verificações antes de resolver que plano iria usar.

Ele optou por um que pedia uma abordagem de que gostava muito, na qual o alvo é definido para pedir ajuda ao atacante.

Para os iniciantes, Bobby escolheu um telefone celular pré-pago de US$ 39,95, em uma loja de conveniência. Ele fez uma ligação para o homem que havia sido escolhido como seu alvo, fingiu ser do help desk da empresa e organizou as coisas para que o homem ligasse para o telefone celular de Bobby a qualquer momento que houvesse um problema com a sua conexão de rede.





 Ele deu uma pausa de dois dias para não parecer tão óbvio e, em seguida, ligou para o centro de operações de rede da empresa (NOC).






Ele disse que estava solucionando um problema para Tom, o alvo, e pediu que a conexão de rede de Tom fosse desligada.

Bobby sabia que essa era a parte mais complicada de todo o plano — em muitas empresas, o pessoal do help desk trabalha junto com o NOC; na verdade, ele sabia que o help desk geralmente faz parte da organização de TI.

Mas o indiferente rapaz do NOC com quem ele falou tratou a ligação como rotina, não pediu o nome do funcionário que deveria estar trabalhando no problema de rede e concordou em desativar a porta de rede do alvo.

Quando tudo estava pronto. Tom estaria totalmente isolado da intranet da empresa, incapaz de recuperar arquivos do servidor, de trocar arquivos com seus colegas, de fazer o download das suas mensagens de correio eletrônico ou mesmo de enviar uma página de dados para a impressora.

No mundo de hoje, isso é como morar em uma caverna.

Como Bobby esperava, não demorou muito para o seu celular tocar.

E claro que ele deu a impressão de estar disposto a ajudar esse pobre "colega de trabalho" com problemas. Em seguida, ligou para o NOC e fez com que a conexão de rede do homem voltasse.

Finalmente, ele ligou para o homem e manipulou a sua credulidade mais uma vez, desta vez fazendo-o sentir-se culpado por dizer não depois que Bobby lhe havia prestado um favor.

Tom concordou com a solicitação de descarregar um software no seu computador.


Aquilo com o qual ele concordou não era o que parecia. O software que Tom descarregou como algo que evitaria que a sua conexão fosse desligada era. na verdade, um Cavalo de Tróia, um aplicativo de software que fez no computador de Tom aquilo que a fraude original havia feito para os troianos: ele trouxe o inimigo para dentro do campo de batalha.

 Tom relatou que nada havia acontecido quando clicou duas vezes no ícone do software; o fato era que, por projeto, ele não veria nada acontecendo, embora o pequeno aplicativo estivesse instalando um programa secreto que permitiria ao inimigo infiltrado ocultar o acesso ao computador de Tom.

Com o software em execução, Bobby leve o controle completo do computador de Tom através de uma aplicação-cliente repleta de shells de comandos remotos.


Quando Bobby acessava o computador de Tom, ele podia procurar os arquivos da contabilidade que lhe interessavam e podia copiá-los.

Em seguida, quando quisesse, ele poderia examiná-los para obter as informações que dariam a seus clientes aquilo que eles estavam procurando.

E isso não era tudo. Ele poderia voltar a qualquer momento para pesquisar as mensagens de correio eletrônico e os memorandos particulares dos executivos da empresa, poderia executar uma pesquisa de texto com as palavras que revelariam partes interessantes da informação.


Naquela noite, depois de enganar o seu alvo para que ele instalasse um Cavalo de Tróia, Bobby jogou o telefone celular em uma lata de lixo.

Obviamente, ele teve o cuidado de limpar primeiro a memória e tirar a bateria — a última coisa que ele queria era que alguém ligasse para o número do celular por engano e fizesse o telefone tocar!

Analisando a trapaça 

O atacante cria uma teia para convencer o alvo de que ele tem um problema que na verdade não existe ou, como neste caso, de um problema que ainda não aconteceu, mas que o atacante sabe que acontecerá porque ele vai causá-lo.

Em seguida, ele se apresenta como a pessoa que pode fornecer a solução.

O cenário desse tipo de ataque é particularmente suculento para o atacante.

Devido à semente plantada com antecedência, quando o alvo descobre que tem um problema, ele mesmo faz a ligação telefônica para implorar ajuda.

O atacante só tem de se sentar e esperar que o telefone toque, uma tática conhecida na área como engenharia social inversa.

Um atacante que consegue fazer o alvo ligar para ele ganha credibilidade constante.

Se eu fizer uma ligação para alguém que acho que trabalha no help desk, não vou começar a pedir que ele prove a sua identidade.

É nesse ponto que o atacante sabe que conseguiu.

Em um golpe como esse, o engenheiro social tenta escolher um alvo que tenha conhecimentos limitados de computadores.

Quanto mais ele souber, maiores as chances de ele suspeitar ou descobrir que está sendo manipulado.

Aquele que às vezes chamo de funcionário com um desafio de computador, que tem menos conhecimento da tecnologia e dos procedimentos, tem mais chances de colaborar.

Ele tem mais chances de cair em uma armadilha do tipo "Basta fazer o download de um programa pequeno" porque não tem a menor ideia do dano em potencial que um programa de computador pode causar Alem disso, há uma chance bem menor de que ele entenda o valor das informações que estão na rede de computadores que ele está colocando em risco.