*** artigo publicado na revista CIO | Publicada em 27 de abril de 2015 as 08h06 ***http://cio.com.br/tecnologia/2015/04/27/slow-and-low-a-nova-modalidade-de-ataques-ciberneticos/O cenario atual de ameacas e alimentado por invasores nao mais motivados apenas pela notoriedade, mas sim pelo ganho economico ou politico. Com incentivos financeiros significativos para ataques bem-sucedidos, o ataque silencioso e agora a cartada do jogo. Os invasores estao mais proficientes, aproveitando-se discretamente das brechas na seguranca para ocultar e dissimular a atividade maliciosa, e nos estamos conhecendo novas abordagens jamais vistas.Os ataques slow and low (Lento e baixo) usam o trafego lento, que parece legitimo em termos de regras e taxas de protocolo, para atingir uma falha da seguranca. Por nao violar qualquer politica padrao de rede ou de seguranca, eles passam despercebidos, voando abaixo do radar das estrategias tradicionais de mitigacao.Aqui estao cinco tecnicas do tipo "slow and low" que os criminosos ciberneticos utilizam para ganhar acesso as redes e cumprir a sua missao, e que os profissionais de seguranca precisam entender para defender, de forma mais eficaz, suas organizacoes.1. Exploit kits: No mundo dos negocios, as empresas se esforcam para serem reconhecidas como lideres da industria. Mas quando se trata de exploits (pacotes de dados que se aproveitam de vulnerabilidades), o primeiro lugar nao e tao cobicado assim. Produtores de exploits kits de alto perfil, como o Blackhole, tem sido alvo das autoridades ou tem sido fechados. Como resultado, os invasores estao percebendo que ser o maior e o mais ousado nem sempre e melhor - seja qual for o tamanho das infraestruturas maliciosas C&C (servidores usados de comando e controle) ou a forma de invasao das redes. Em vez disso, os exploits mais bem sucedidos sao o quarto ou quinto mais comum - um modelo de negocio sustentavel, ja que nao atrai muita atencao.2. Snowshoe Spam: Assim chamado por ser muito parecido com uma bota de neve (Snowshoe) que deixa uma pegada grande, mas fraca, mais dificil de ser vista. Com essa tecnica, o invasor espalha um monte de mensagens em uma grande area para evitar a deteccao por metodos tradicionais de defesa. O spam Snowshoe envia e-mails em massa nao solicitados usando um grande numero de enderecos IP e num volume baixo de mensagem, numa tentativa de contornar as tecnologias de reputacao AntiSpam baseadas em IP. Eles rapidamente alteram o corpo do texto, os links, os enderecos de IP usados para o envio e nunca repetem a mesma combinacao.3. Spear phishing [arpao de pesca] mais sofisticado: Os adversarios continuam a aperfeicoar suas mensagens, muitas vezes usando taticas de engenharia social, e ate os usuarios mais experientes tem dificuldade em detectar tais mensagens falsas. A ultima rodada de mensagens de phishing parece vir de fornecedores conhecidos ou prestadores de servicos de quem os usuarios geralmente recebem mensagens - por exemplo: servicos de entrega, sites de compras online e provedores de musica e entretenimento. Esses e-mails podem incluir um nome de confianca, um logotipo ou um titulo que parecem familiar aos destinatarios, como um aviso sobre uma compra recente ou um numero de rastreamento da entrega. Esta construcao bem planejada e