.: PR1V8 :.
4.5K subscribers
499 photos
1 video
471 files
3.2K links
▪️Sobre:
▪️▪️Hacking
▪️▪️Coding
▪️▪️Hacktivism

▫️Twitter: https://twitter.com/0xpr1v8
▫️Acervo: @acervopr1v8
▫️Wiki: https://github.com/0xpr1v8/pr1v8society/wiki/

〰️“Go Beyond Your Limits”〰️
Download Telegram
#livro #pdf

Bom pra quem ta comecando ^^^
Mapa mental Criptografia
Forwarded from .: PR1V8 :.
Mapa mental Criptografia
#Notícia

📰 Vírus finge ser 'versão Pro' de #PokémonGo para infectar vítimas WhatsApp!

🔗 https://t.co/hEzVTkBW1A
#Notícia

📰 Anonymous ataca sites do governo do Rio em protesto contra 'Olimpíadas da exclusão':

🔗 https://t.co/Kj5IlCDBPX
Forwarded from .: PR1V8 :.
#Post

APT é a abreviatura de “Advanced Persistent Threat” (ameaça persistente avançada). Existem duas modalidades deste ataque:

• Uma se refere a um tipo extremamente específico de ciberataque;
• Outra se refere a grupos, muitas vezes patrocinados pelo estado.

Ameaças persistentes avançadas são pouco intuitivas. Quando pensamos em cibercriminosos e outros disseminadores de malware imaginamos que o objetivo deles seja contaminar todos os computadores possíveis com suas credenciais de furtos, botnets ou outros softwares maliciosos. Quanto maior a rede, mais oportunidades para roubar dinheiro, benefícios e qualquer coisa que estejam procurando. Mas os agressores de APT estão interessados em atingir computadores específicos.
O fato é que você não precisa ser o CEO para ser alvo de um ataque APT.

O objetivo final de um ataque APT é atingir a máquina em que exista algum tipo de informação valiosa. Mas seria muito óbvio que agressores instalassem um keylogger ou um backdoor na máquina de um CEO (chief executive officer) de uma grande companhia, além do que é preciso ser muito esperto para pegar estes caras. Eles estão protegidos, possuem equipes e ferramentas de segurança para cuidar deles. Em outras palavras, é muito complicado hackear a grandes executivos (Ok, nem tanto assim 😁).

Então ao invés de tentar atacar diretamente ao CEO os grupos APT visam funcionários mais comuns, como um copy-writer ou designer, que provavelmente não possuam informação valiosa mas que compartilham a rede com máquinas importantes e podem ser usados como trampolim ao objetivo final.
Resumindo: atacam o computador de um designer e usam o email dele para ataques de spear-phish ao CEO.

Mesmo com esta tática é difícil atacar companhias que investem frequentemente em produtos de segurança corporativa  e na educação de seus funcionários.
Hackers/Crackers APT  costumam recorrer aos alvos mais distantes para armar uma corrente intricada de infecções e eventualmente obter informações relevantes. Por exemplo, seu tio avô trabalha como engenheiro na Boeing, uma empresa altamente especializada em desenvolver a exaustão peças que são usadas em seus jets. Grupos APT te usariam como alvo inicial para chegar a desvendar segredos de engenharia.

O fato é que você não precisa ser o CEO para ser alvo de um ataque APT.
👏👏👏👏👏👏👏👏👏👏
#apt #imagem

Mapa de redes infectadas pela Turla ^^^
#noticia

Tá na cara, que eles são débeis e merecem ser hackeados! Estão dando nossos dado pessoais para colaborar com N$A.

"Governo abandona auditoria de software como medida contra espionagem?"

http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?UserActiveTemplate=site&UserActiveTemplate=mobile&infoid=43181&sid=18