Hackers não têm medo de serem pegos, diz especialista

O fundador do projeto Honeynet, Lance Spitzner, concedeu uma entrevista ao site Hack Report, na qual discutiu a atuação dos hackers na atualidade. Ele acredita que os bad guys, como costuma chamá-los, estão sempre à frente dos sistemas de proteção e que eles são movidos por um grande atrativo: pouco risco e muito lucro. Spitzner também afirma que as quantidades de ataques são menores, mas há novos mercados para os hackers, por exemplo, outros aparelhos que podem ser conectados à Internet.

Segundo Spitzner, a motivação mudou, hackear agora é lucrativo. Há muito dinheiro por pouco risco para os hackers de verdade. É bastante interessante notar que o IRC (Internet Relay Chat) ainda seja usado para planejar ataques e para os bad guys se comunicarem. Há meios mais seguros de se comunicar, mas eles não estão preocupados em serem pegos, estão atuando grotescamente e de forma aberta. Apesar de que os realmente espertos não se comunicam muito, o que torna mais difícil de localizá-los. O foco destes é ganhar dinheiro e, nesse caso, naturalmente não querem construir um nome - há menos alarde, menos comunicação.

Disse o especialista que, durante o ano passado ou retrasado, houve uma tremenda aceleração da adaptabilidade dos hackers. No momento em que uma nova ferramenta de segurança é lançada, já encontram uma maneira de despistá-la. Um bom exemplo disso são os spams, que ninguém conseguiu parar até hoje. Atualmente, vê-se spam na forma de imagens distorcidas ou disfarçadas, fica ainda mais difícil filtrá-las. É incrível como os hackers estão rapidamente à frente dos técnicos que os combatem..

Spitzner reconhece que há muitos bons profissionais trabalhando no cumprimento da lei. Mas, mesmo que um deles seja encontrado do outro lado do globo, é necessário encontrar também um promotor que queria levar o processo adiante, E, às vezes, isso não é prioridade. Mesmo com a melhor tecnologia, com o sistema operacional mais seguro, senhas mais fortes e melhores políticas de segurança - tudo isso apenas dificulta e consome o tempo dos hackers, mas isso não é problema para eles, já que eles não temem ser punidos. A prática do hacking é uma ferramenta para extorsão, fraude, falsa identidade, coisas que já acontecem há um bom tempo na Humanidade, no mundo real.

O fundador do projeto Honeynet declarou que está iniciando pesquisas sobre ameaças financeiras, com atividade bastante intensa neste ramo. Disse também que os bad guys atuam globalmente, estando distribuídos pelo mundo inteiro mas que, por alguma razão, há uma concentração peculiarmente grande deles na Romênia.

O Honeynet consiste em uma rede de proteção constituída de honeypots (honey = mel, pot = pote), sites aparentemente normais que fisgam os hackers e coletam dados sobre eles, o que facilita sua localização. O projeto é patrocinado pelo governo americano.

A entrevista de Lance Spitzner pode ser lida na íntegra, em inglês, no atalho snurl.com/13qvx. Fonte: Magnet