O que é phishing?
phishing é um ataque que usa engano ou manipulação psicológica para induzir o alvo a realizar alguma ação. Por exemplo, o tipo mais comum de ataque de phishing envolve um e-mail que finge ser de um remetente legítimo e confiável e é projetado para fazer com que o usuário clique em um link ou abra um anexo. Se o fizerem, poderão ser levados a uma página da Web que coleta suas credenciais de login ou faz o download de malware para o computador.
Os ataques de phishing são comumente usados para roubar dados confidenciais ou fornecer a um invasor um ponto de apoio em um sistema-alvo que ele possa usar para realizar ataques futuros. Alguns dos tipos comuns de ataques de phishing incluem:
- phishinglança: Alguns ataques de phishing são gerais, tentando atingir o maior número possível de pessoas. Os ataques de spear phishing são mais focados, usando um pretexto que tem maior probabilidade de ser crível para um indivíduo ou um pequeno grupo.
- Baleeira: Whaling é um tipo especial de ataque de phishing que tem como alvo executivos ou funcionários de alto nível com acesso a dados ou funcionalidades confidenciais em uma organização. Essas pessoas são visadas porque oferecem um potencial de pagamento maior para o invasor.
- Vistoria: Os ataques de vishing são ataques de phishing realizados por telefone em vez de e-mail ou plataforma de mensagens. Eles são projetados para roubar informações confidenciais ou enganar os usuários para que instalem malware em seus sistemas como parte de um suporte técnico scam.
- Esmagando: Os ataques de smishing usam mensagens de texto para realizar ataques de phishing. Esses ataques tiram proveito da segurança relativamente baixa dos usuários ao ler, responder e clicar em links em mensagens de texto.
O que é spoofing?
Os ataques de spoofing têm tudo a ver com engano. O objetivo de um ataque de spoofing é fazer com que alguns dados pareçam diferentes do que realmente são. O spoofing geralmente é usado para fazer com que um ataque pareça mais plausível ou crível.
Um invasor pode falsificar vários tipos de informações para atingir vários objetivos, inclusive:
- Spoofing de e-mail: Os ataques de spoofing de e-mail alteram o endereço de origem aparente de um e-mail. Isso faz com que o e-mail pareça vir de um endereço conhecido, o que aumenta a probabilidade de o destinatário confiar nele.
- Spoofing de DNS: Os ataques de falsificação de DNS interferem nos dados usados para converter nomes de domínio em endereços IP. Isso pode redirecionar o tráfego de um site legítimo para um site malicioso controlado pelo invasor.
- IP Spoofing: O IP spoofing modifica o endereço IP de origem do tráfego da Web. Isso pode ser usado para contornar as defesas ou ocultar a identidade do invasor.
- Falsificação de GPS: Os dados de geolocalização coletados via GPS podem ser usados para várias finalidades, inclusive para verificar a identidade de um usuário. A falsificação de GPS pode ser usada para anular esse fator de autenticação ou para dificultar a identificação da pessoa por trás de um ataque.
- Falsificação do identificador de chamadas: Em um ataque de vishing, o invasor liga para o alvo por telefone. A falsificação do identificador de chamadas pode ser usada para tornar esse ataque mais plausível, fazendo com que as informações do identificador de chamadas correspondam ao pretexto usado pelo invasor.
A diferença entre ataques de spoofing e phishing
Um invasor pode usar tanto o spoofing quanto o phishing como parte do mesmo ataque. Entretanto, esses dois conceitos são distintos.
phishing é um tipo de ataque. Ele usa engano, manipulação etc. para induzir o destinatário a realizar alguma ação que o invasor deseja, como clicar em um link ou abrir um anexo malicioso. O spoofing é um meio de tornar certos tipos de ataques, como o phishing, mais críveis ou eficazes. Por exemplo, um invasor que realiza um ataque de phishing pode usar spoofing de e-mail para fazer com que o e-mail malicioso pareça ter sido originado de uma fonte confiável, aumentando a probabilidade de o destinatário confiar no e-mail e fazer o que o invasor deseja.
Opinião