1 - O hacker brasileiro 2 – Um assassinato na web 4 e 5 de Agosto de 2014 São Paulo – Brasil Fecomércio.

Apresentação em tema: "1 - O hacker brasileiro 2 – Um assassinato na web 4 e 5 de Agosto de 2014 São Paulo – Brasil Fecomércio."— Transcrição da apresentação:

1 1 - O hacker brasileiro 2 – Um assassinato na web 4 e 5 de Agosto de 2014 São Paulo – Brasil Fecomércio

2 Pesquisa: O hacker brasileiro Fonte da Pesquisa: www.cibersecurity.com.br 11.000 Page Views/mês 3.600 usuários (Fonte: Google Analytics) Como eu publico: Web Facebook (grupos) 1 - Segurança da Informação na Internet (19.868 membros) 2 - Segurança da Informação - Grupo GSI (563 membros) 3 - Perícia Forense Computacional e Segurança da Informação (568 membros) 4 – Lion Security (5779 membros) Público total no Facebook: 26.778

3 Pesquisa: O hacker brasileiro Método: Formulário publicado no Cibersecurity.com.br Objetivo: Traçar um perfil inicial do hacker brasileiro Observação: Defino Hacker como indivíduo que conhece as técnicas de invasão e evasão em redes e computadores e as utiliza sem o objetivo de obter vantagens pessoais – ao contrário do Cibercriminoso. Problemas: Conseguir as respostas – convites individuais Não irritar o público – eu não consegui, dois se irritaram Site atacado com bruteforce um dia após abrir a pesquisa Coincidência?

4 Resultados: Foram preenchidos 52 formulários Pesquisa: O hacker brasileiro Idade: Entre 15 e 18 anos 21% Entre 18 e 21 23% Entre 21 e 28 25% Entre 28 e 35 anos 15% Mais de 35 anos 15% Gênero: Homem 98% Mulher 12%

5 Resultados: Pesquisa: O hacker brasileiro Renda: Até R$ 80,00 por mês12% Até R$ 160,00 por mês4% Até R$ 300,00 por mês4% Até R$ 450,00 por mês2% Até R$ 1.000,00 por mês23% Até R$ 2.500,00 por mês19% Mais de 2.500 por mês37% Educação: Fundamental4% 1o grau 6% 2o grau 27% Faculdade 63%

6 Resultados: Pesquisa: O hacker brasileiro Bens: Moto3% Carro9% Empresa (oficial ou não)9% Poupança12% PC23% Smartphone21% Notebook23% Emprego: Empregado37% Desempregado29% Autônomo13% Empresário8% Não interessa13%

7 Resultados: Pesquisa: O hacker brasileiro Hora dos ataques: De noite23% Qualquer hora63% Quando a galera chama6% Quando eu tô irado8% Aprendizado hacker: Sozinho77% Com amigos12% Na faculdade2% Em cursos10%

8 Resultados: Pesquisa: O hacker brasileiro Hacker é do bem... Sim48% Depende52%

9 Resultados: Pesquisa: Novas respostas Por que invadir? Ganhar experiência18% Testar conhecimentos39% Provar conceitos18% Defender causa ou movimento7% Tudo isso18% Alvos mais fáceis: No Brasil81% Fora do Brasil19%

10 Resultados: Pesquisa: Novas respostas Alvos mais fáceis aqui.com.br13%.gov.br6%.org.br0% outros6% tanto faz75% Sensação ao invadir Poderoso21% Vitorioso11% Inteligente68% Justiceiro0% Herói0%

11 Resultados: Pesquisa: Novas respostas Nota para segurança.gov.br 16% 244% 338% 413% 50% Nota para segurança.com.br 125% 238% 331% 46% 50%

12 Resultados: Pesquisa: Novas respostas Nota para segurança.org.br 119% 225% 344% 413% 50% O que é mais fácil fazer Defacement6% Tango Down50% Tanto faz44%

13 Resultados: Pesquisa: Novas respostas Servidores invadidos num só dia 1 - 1080% 11 - 10013% 101 - 5007%

14 A vítima: Assassinato na Web Atividade: repositório de código-fonte para desenvolvedores, com recursos de gerenciamento de projetos de engenharia de software Tempo de operação: 7 (sete) anos Hospedagem: Amazon Web Services Liquidação: menos de 24h (17/18 junho 2014)

15 Histórico: Assassinato na Web 1: uma pessoa conseguiu login e senha do painel de controle 2: a pessoa exigiu um valor para não prejudicar a empresa 3: quando a Code Spaces conseguiu acessar o painel, a pessoa começou a deletar recursos aleatoriamente 4: num período de 12h, a maior parte dos dados, backups e configurações de máquinas haviam sido total ou parcialmente deletados

16 Histórico: Assassinato na Web

17 Histórico: Assassinato na Web Não o primeiro assassinato, mas um dos mais rápidos

18 Obrigado That’s all Folks Paulo Brito pbrito@cibersecurity.com.br