O uso do phishing como vetor de ataque na guerra cibernética contemporânea

Abstract

O ambiente cibernético se tornou, nos últimos anos, elemento de relevância na pauta de segurança de grande parte das nações do mundo. Isso ocorre porque o ambiente cibernético elimina as distâncias entre quaisquer partes do mundo. Além disso, pode apresentar fragilidades que, nos conflitos convencionais, não seriam alcançadas e, principalmente, não demanda grande envolvimento de pessoas para a sua exploração. Com toda a atenção voltadas para os meios que compõe o ambiente digital, cada vez mais tem-se explorado o elemento mais frágil envolvido nessas ações, o elemento humano. Dessa exploração, surge em tela a técnica de phishing, que serve de vetor para incentivar as pessoas a criarem brechas em seus sistemas. Abordar-se-ão os diferentes tipos de phishing empregados atualmente e a sua relação com as técnicas de Open Source Inteligence (OSINT). Definir-se-ão, na atualidade e no Brasil, os aspectos jurídicos que envolvem a atividade e, por fim, serão demonstrados os procedimentos de levantamento dos perfis e realização de campanha de phishing, para estudo.

The cyber environment has become, in recent years, an important element in the security agenda of most of the world's nations. This is because the cyber environment eliminates distances between any parts of the world. In addition, it may present weaknesses that, in conventional conflicts, would not be achieved and,mainly, does not demand great involvement of people for its exploitation. With all the attention focused on the means that make up the digital environment, we have increasingly explored the most fragile element involved in these actions, the human element. From this exploration, the phishing technique, which serves as a vector to encourage people to create loopholes in their systems, appears on the screen. Wewill discuss the different types of phishing currently employed and their relation ship to Open Source Intelligence (OSINT) techniques. The juridical aspects that involve the activity will be defined, in the present and in Brazil, and, finally, will be demonstrated the procedures of survey of the profiles and realization of campaign of phishing, forstudy