O papel da engenharia social nos ataques de malware

Abstract

O desenvolvimento de sistemas computacionais e o uso cada vez mais disseminado e abrangente da Internet tem beneficiado a sociedade de diversas formas. Em contrapartida tem permitido também que oportunistas utilizem esse meio para realizar o que chamamos de ataques cibernéticos, com a intenção de obter vantagem financeira em cima da vítima ou prejudicá-la. Além dos sistemas em si, a peça-chave nesses ataques é o fator humano, cujas características de personalidades têm sido exploradas mais e mais frequentemente. O usuário acaba permitindo que o ataque ocorra desavisadamente seja instalando um software, clicando em um link malicioso, repassando códigos de segurança, ou fornecendo informações sigilosas. Neste trabalho, portanto, buscamos alertar para a importância da Engenharia Social nesse contexto, uma vez que esta tem se mostrado a base para a concretização de ataques utilizando malwares, atuando com pré-requisito para o sucesso das invasões. Para tanto, abordamos ligação entre Engenharia Social e os fatores da personalidade humana, como encontrar a vítima que possua as características adequadas para ser manipulada em um ataque e também como defender-se. Em adição, apresentamos a classificação dos malwares e a evolução histórica dos ataques mais conhecidos e populares.