em explorar funcoes, aplicativos e perifericos vulneraveis do sistema operacional para obter acesso nao autorizado a um computador ou uma rede.O phishing e considerado como uma acao de hackers porque utiliza a engenharia social para burlar e enganar seus alvos. Por exemplo, um remetente de phishing pode enviar um e-mail disfarcado como um banco, um cartao de credito ou um servico de pagamento eletronico, como o PayPal. O e-mail parecera licito, e tambem seu nome de dominio de rede e endereco de resposta terao uma aparencia verdadeira. O corpo contera uma mensagem inofensiva, como: "E necessario atualizar as informacoes de sua conta".A pessoa que envia o phishing presume que os destinatarios abrirao o e-mail, o lerao e acreditarao no conteudo. E esperado que o leitor clique no link fornecido, pois sua aparencia e verdadeira e ele direciona a um site que parece exatamente como o oficial (PayPal, etc.). Na realidade, o usuario e direcionado a um site falsificado, podendo inserir informacoes confidenciais da conta que serao registradas e enviadas para o criminoso. Spam O que e Spam? O spam e o equivalente eletronico da correspondencia fisica indesejada e dos telefonemas de telemarketing nao solicitados. Ele se tornou um dos principais inconvenientes para os usuarios de computadores, tanto domesticos quanto empresariais.Nos ultimos anos, houve um grande desenvolvimento no uso e no envio de spam. Inicialmente, ele era enviado diretamente aos usuarios de computadores. Na verdade, os remetentes de spam nem precisavam disfarcar suas informacoes. Esses spams antigos eram facilmente bloqueados; bastava colocar aqueles enderecos IP ou remetentes especificos em uma lista negra e pronto. Em resposta a isso, os remetentes de spam comecaram a criar enderecos falsos e a forjar outras informacoes tecnicas.No meio dos anos 90, todos os servidores de e-mail eram estacoes abertas; qualquer remetente podia enviar um e-mail para qualquer destinatario. A partir do ano 2000, os remetentes de spam comecaram a mudar para conexoes rapidas com a Internet e a explorar as vulnerabilidades de hardware. As conexoes ADSL e a cabo permitiram o rapido envio de e-mails em massa com um baixo custo. Alem disso, os remetentes de spam logo descobriram que varios modems ADSL possuiam servidores socks ou servidores proxy http internos. Ambos sao utilitarios que dividem um canal da Internet entre varios computadores. Esse importante recurso permitia a qualquer pessoa, em qualquer local do mundo, acessar esses servidores, pois nao havia qualquer protecao. Em outras palavras, usuarios mal-intencionados podiam usar as conexoes ADSL alheias para fazer o que desejassem, inclusive enviar spam. Alem disso, seria possivel fazer parecer que o spam tinha sido enviado do endereco IP da vitima. Como milhoes de pessoas em todo o mundo utilizam essas conexoes, essa era uma oportunidade e tanto. Ate que os fabricantes de hardware comecaram a proteger seus equipamentos.Em 2003 e 2004, os remetentes de spam enviavam a maioria de suas mensagens de maquinas pertencentes a usuarios confiaveis. Eles usavam malwares para instalar cavalos de Troia nas maquinas dos usuarios, deixando-as abertas para o uso remoto. Os metodos usados para invadir as maquinas-vitima incluem:Programas de insercao e download de