Phishing e um tipo de fraude eletronica projetada para roubar informacoes particulares que sejam valiosas para cometer um roubo ou fraude posteriormente. O golpe de phishing (tambem conhecido como phishing scam, ou apenas scam) e realizado por uma pessoa mal-intencionada atraves da criacao de um website falso e/ou do envio de uma mensagem eletronica falsa, geralmente um e-mail ou recado atraves de scrapbooks como no sitio Orkut, entre outros exemplos. Utilizando de pretextos falsos, tenta enganar o receptor da mensagem e induzi-lo a fornecer informacoes sensiveis (numeros de cartoes de credito, senhas, dados de contas bancarias, entre outras). Uma variante mais atual e o Pharming. Nele, o usuario e induzido a baixar e executar arquivos que permitam o roubo futuro de informacoes ou o acesso nao autorizado ao sistema da vitima, podendo ate mesmo redirecionar a pagina da instituicao (financeira ou nao) para os sitios falsificados. Uma pesquisa realizada pela empresa de seguranca on-line Marshal concluiu que quase 40% de todo o spam e-mails com mensagens nao-solicitadas, a maioria composta de propagandas que circulou na internet em fevereiro foi enviado por uma unica fonte: uma rede de "bots" chamada Srizbi. Um bot e um programa que secretamente se instala em um computador, permitindo que um invasor possa controla-lo. Uma rede de bots e formada por uma serie de computadores infectados que podem ser usados em conjunto para causar estragos. Segundo a pesquisa, a rede de bots Srizbi e responsavel por 39% de todas as mensagens de spam enviadas atraves da internet. Outras redes similares com ampla participacao sao a Rustock, com 20%, e a Mega-D, com 11%. A maioria dos spammers piratas de computador responsaveis pela operacao dos bots utiliza mais de uma rede ao mesmo tempo. O produto mais promovido pelos spams em fevereiro foi uma linha de pilulas chamada Express Herbals, que promete aumentar o desempenho sexual masculino. ContaminacaoGeralmente enviada por e-mail, a mensagem de spam se camufla com assuntos populares (sexo, problemas de saude, solucoes financeiras milagrosas) para disseminar codigos maliciosos e virus pela rede. O usuario que se deixa enganar tem o computador infectado e ajuda a multiplicar ainda mais as mensagens pela internet. A Marshal classificou a Srizbi como uma rede "extremamente avancada". Os spams enviados por ela conteriam links para paginas contaminadas com mais copias do codigo, de modo que ela aumenta automaticamente o numero de computadores contaminados os chamados "zumbis". Alem disso, a rede tambem forneceria automaticamente a seus operadores atualizacoes sobre quais enderecos de e-mail sao validos ou nao, permitindo que a rede sempre atinja os internautas. Lideres mundiaisOs Estados Unidos continuam a ser os lideres mundiais na disseminacao de spams e virus, segundo numeros de outra empresa de seguranca, a Network Box. De acordo com a pesquisa, 13% de todos os virus e 15% dos spams tem sua origem nos EUA. Trata-se de um numero 2,5 vezes maior que o pais na segunda colocacao, a Turquia, com 6%. Rede G1 Continuando minha jornada em editar temas que ferem a seguranca dos internautas, estou postando A Cartilha de Seguranca para Internet, que contem recomendacoes