O computador: não repita o erro da Binance

Aula 9 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.

Como computadores são infectados

A Binance ainda não contou como exatamente o notebook do engenheiro foi hackeado, então não vamos chutar. Mas os jeitos de infectar computadores de pessoas comuns são bem conhecidos. Programas, jogos e cheats piratas com um ladrão dentro. Anexo ou link num e-mail que apressa você. Um “teste técnico” ou pacote de código de um estranho. E um comando que pediram para você colar e rodar. Em todos, é você quem roda algo.

Infostealers: entrar sem senha e sem 2FA

Infostealer é um vírus que em segundos recolhe do computador senhas salvas, arquivos de carteiras e cookies de sessão. Cookie de sessão é o “crachá” que o site dá depois do login para não pedir a senha de novo. Com ele, o invasor entra na sua conta como se fosse você, e a 2FA nem é pedida. Esses registros são vendidos em mercados clandestinos. O mais comum é o ladrão se esconder em programa pirata e cheats, justamente de onde veio o Photoshop “de graça” do Dan.

O CAPTCHA falso

Um truque novo e popular: um site mostra uma “verificação de que você é humano” e pede para apertar Win+R, depois Ctrl+V e Enter. Enquanto você lia, o site já colocou um comando malicioso na área de transferência, e você mesmo o executa. No Mac pedem para abrir o Terminal e colar uma linha. Nenhum CAPTCHA de verdade pede para apertar algo no sistema. Regra de ferro: não cole nem rode comandos que mandaram ou que um site mostrou se você não entende cada caractere.

Configure o notebook em uma noite

Ative atualizações automáticas do sistema e do navegador. Ative a criptografia de disco: FileVault no Mac, BitLocker ou Criptografia de dispositivo no Windows. Assim um notebook roubado sem a senha é só ferro. Trabalhe numa conta comum, não de administrador, para um programa não mudar o sistema sem sua permissão. Nada de programa pirata. Poucas extensões e um perfil de navegador separado só para banco e corretora. O Dan apagou o Photoshop pirata e instalou uma alternativa gratuita.

Teste-se

1. Por que a 2FA não salva se há um infostealer no computador?
   Resposta certa: Ele rouba cookies de sessão, e o site acha que o invasor é você, já logado. O cookie de sessão é o “crachá” depois do login. Com ele, senha e 2FA não são pedidas. Por isso um computador limpo importa tanto quanto uma senha forte.
2. Um site pede para “confirmar que você é humano”: apertar Win+R, Ctrl+V e Enter. O que é isso?
   Resposta certa: Um ataque: você mesmo rodaria um comando malicioso da área de transferência. Um CAPTCHA real nunca pede para apertar teclas do sistema. Feche a aba.
3. O que a criptografia de disco (FileVault, BitLocker) faz?
   Resposta certa: Sem a senha ninguém lê os dados de um notebook roubado. Se o notebook for roubado ou perdido, o disco sem senha é um monte de bytes sem sentido.

← O celular: bloqueio, roubo e apps Phishing: como não morder a isca →