Como o Anonymous tirou do ar os sites dos bancos?
Autor: Prof. André Arruda | Publicado: 2012-02-09T09:50:00-02:00

Semana passada aconteceu uma s&#233;rie de ataques a sites de bancos brasileiros promovido pelo grupo hacker Anonymous. Sites dos principais bancos brasileiros como o Ita&#250;, Bradesco, Banco do Brasil, Caixa Econ&#244;mica Federal, Santander, HSBC e o site do Banco Central sofreram com instabilidade e at&#233; mesmo ficaram indispon&#237;veis por um certo per&#237;odo, durante os ataques. O intuito do grupo hacker &#233; protestar contra a corrup&#231;&#227;o, pois os bancos acabam agindo como intermediadores financeiros no processo corrupto.
A t&#233;cnica usada pelo Anonymous &#233; chamada de DDoS (Distributed Denial of Service) que &#233; um ataque distribu&#237;do de nega&#231;&#227;o de servi&#231;o. Para entendermos como isso funciona, precisamos conhecer como funciona um servi&#231;o da web e como funciona um ataque de nega&#231;&#227;o de servi&#231;o comum.
Um servi&#231;o da web recebe requisi&#231;&#245;es (pedidos de conex&#227;o) por parte dos clientes (os usu&#225;rios dos navegadores). Quando se acessa o site, o servidor da web recebe um pedido de conex&#227;o e devolve com os arquivos dispon&#237;veis ou pedidos pelo cliente. Os pedidos s&#227;o tratados pelo servidor, sendo que os v&#225;lidos, responde com as informa&#231;&#245;es pedidas, e as inv&#225;lidas, devolve p&#225;ginas com mensagens de erro. No caso do DoS (Denial of Service), &#233; feita uma grande quantidade de requisi&#231;&#245;es inv&#225;lidas ou incompletas deixando o servidor ocupado, pois mesmo sendo uma solicita&#231;&#227;o inv&#225;lida, o servidor somente saber&#225; que &#233; quando ler a informa&#231;&#227;o recebida. Durante o recebimento e o tratamento da requisi&#231;&#227;o, um espa&#231;o de conex&#227;o fica reservado. A ideia &#233; deixar o servidor ocupado deixando todos os espa&#231;os de conex&#227;o reservados, pelo disparo de informa&#231;&#245;es inv&#225;lidas. Quando todos os espa&#231;os estiverem ocupados, o servidor p&#225;ra de atender requisi&#231;&#245;es, passando a rejeitar novas conex&#245;es, negando a presta&#231;&#227;o do servi&#231;o (da&#237; o nome). Com isso, o servidor p&#225;ra de fornecer p&#225;ginas e&#160; o site sai do ar.
O ataque distribu&#237;do &#233; similar ao DoS convencional, diferenciando pelo fato de n&#227;o ser um, mas milhares de computadores enviando dados inv&#225;lidos ao mesmo tempo. Geralmente um servidor web possui um sistema de monitoramento que identifica um computador que efetua um ataque DoS e passa a sistematicamente bloquear o acesso ao servidor. Mas no ataque distribu&#237;do, milhares de computadores fazem a investida, deixando at&#233; mesmo os sistemas de detec&#231;&#227;o de ataques sobrecarregados. Assim, o servidor web fica sem defesa e acaba caindo. O ataque distribu&#237;do utiliza-se de uma grande quantidade de dispositivos, que na maioria dos casos, n&#227;o sabem que est&#227;o atacando um site. Estes computadores, costumeiramente chamados de "computadores zumbis", s&#227;o computadores infectados por v&#237;rus que, por sua vez, s&#227;o controlados remotamente por hackers. No momento do ataque, os hackers apenas enviam comandos aos computadores infectados para atacar o site. Outros servidores invadidos também realizam o ataque, paralizando os sites que se tornaram alvo.
Um risco de um ataque do tipo DoS, além de tornar um serviço inoperante, pode ser parte de uma estratégia de ataque mais complexa e elaborada com o intuito de acessar outros sistemas e roubar dados. Isto pois primeiramente, uma instabilidade pode provocar falhas em outros sistemas, permitindo um acesso indevido. O trabalho invasivo também é uma forma de distrair analistas de sistemas e softwares de controle de acesso e detecção de intrusos, enquanto outros métodos de ataque seriam utilizados.
Apesar dos transtornos causados, analistas garantem que os ataques não colocaram em risco dados bancários ou patrimônio financeiro dos correntistas. Entretanto, deve-se tomar cuidado ao realizar operações bancárias na internet.