Glossário de Segurança

São tantos os termos e siglas usados na área de segurança que abaixo seguem alguns dos mais comuns:

ADSL

Asymmetric Digital Subscriber Line ou Linha Digital de Assinatura Assimétrica. Tecnologia que permite a transmissão de dados e de voz em alta velocidade, sem a interferência no funcionamento do serviço de voz (telefone) tradicional. É chamada de assimétrica porque os dados são transmitidos em velocidade diferentes na direção do usuário e da rede por um par de fios telefônicos comuns. A taxa máxima possível de ser atingida é de 8Mbps para dados recebidos da rede pelo usuário (downstream) e de 800kbps para dados transmitidos pelo usuário para a rede (upstream).

Backdoor

Programas inseridos sorrateiramente no sistema, para sabotá-lo, ou roubar informações remotamente.

Botnets

Coleções de computadores comprometidos que, uma vez conectados a redes de compartilhamentos de arquivos (P2P ou peer-to-peer), permitem o controle à distância. Sinônimo: computador-zumbi.

Cookie

Sempre que um internauta visita um endereço na internet, é emitido um arquivo que fica armazenado na memória do navegador web.

Cracker

Hackers mal intencionados que pratica atividades nocivas ou é especializado no roubo eletrônico de dados. Nem todo o hacker quer roubar dados. Às vezes, quer só mostrar que tem a capacidade de entrar no sistema.

Keylogger

Programa de computador malicioso que coleta o que é digitado no teclado pelo usuário e o envia ao cracker - hacker especializado no roubo eletrônico de dados.

Malware

Um dos tipos mais comuns de progrmas maliciosos. Propaga-se através de cópias de si mesmo anexadas a mensagens de correio eletrônico (e-mail) usando o Simple Mail Transfer Protocol (SMTP). Desta forma, a praga pode ser facilmente espalhada por mensagens de e-mails mesmo sem utilizar aplicativos de e-mails, como Microsoft Outlook.

Phishing

O termo phising - criado a partir da fusão das palavras password (senha) e fishing (pescar) - é usado para caracterizar o ato de criar sites ou falsas páginas em html ou linguagem web para capturar dados de usuários - também caracterizada como "pharming". O termo foi criado por crackers (hackers mal intencionados) dos EUA, em meados dos anos 90, especificamente para referir-se ao roubo de contas do provedor America Online. Mas os e-mails coletados pelo Grupo Anti-Phishing (www.antiphishing.org), uma associação da indústria, mostram que os phishers estão atrás de dinheiro.

Spam

Mensagem indesejada, fora do contexto, que não recebeu autorização para ser enviada ou que contenha conteúdo prejudicial ao computador do destinatário.

Spammers

Criadores de mensagens não desejadas, disparadas indevidamente (ver SPAM).

Spyware

Software malicioso que pode ser instalado no computador sem o conhecimento do proprietário para transmitir informações sobre os hábitos do usuário na internet. Mais usado para o roubo eletrônico de senhas bancárias e de números de cartões de crédito.

Trojan (Cavalo-de-Tróia)

Da expressão em inglês "Trojan horse", também chamado de Cavalo-de-Tróia. Programa com código malicioso dentro de arquivo aparentemente inofensivo. É um aplicativo ou programa desenvolvido por crackers - hackers mal intencionados especializados no roubo digital de dados - para entrar no computador de usuários conectados à internet e liberar uma "porta" para um invasor. Em geral se esconde sob a forma de um aplicativo útil ou inofensivo para o usuário. É inspirado na lenda do presente dado pelos gregos aos troianos, sob a forma de um sinal de paz mas que escondia em seu interior soldados gregos que invadiriam a cidade de Tróia.

Worm

Os worm são pragas de computador capazes de se propagar automaticamente, enviando cópias de si mesmo de PC para PC. Ao contrário dos vírus, os worms não precisam ser explicitamente executados para se propagar.

Zumbi

Em inglês, zombie. Computador tomado por crackers para fazer ataques a determinados sites. Geralmente, o dono do equipamento não sabe que recebeu um programa intruso ou que seu terminal está sendo utilizado para esse ataque.