União Contábil

Seguindo a mais básica lei de mercado, os preços de informações de contas bancárias, números de cartões de crédito e contas de e-mail roubadas de usuários da internet está subindo no submundo da rede, onde esse tipo de informação vale ouro.

Tome-se o caso dos números de cartões de crédito. No primeiro semestre de 2007 essa informação podia ser encontrada em sites especializados por um preço máximo de US$ 5. Um ano e meio depois, o valor já havia subido seis vezes, para US$ 30. Para uma conta bancária, o valor pago subiu 2,5, de US$ 400 para até US$ 1 mil. De acordo com os números de relatório que a empresa de segurança na internet Symantec divulga hoje em todo o mundo, essas informações foram as mais populares nos sites especializados no assunto em 2008, com 51% do total de ofertas.

A lei de mercado funciona tão bem para a indústria de crimes digitais que até ganhos de escala são passados aos compradores. Tanto no caso dos cartões, quanto das contas bancárias houve deflação nas compras realizadas em grandes quantidades. O valor unitário para números de cartão de crédito comprados no varejo caiu de US$ 0,50 para US$ 0,06 e o de contas bancárias de US$ 30 para US$ 10.

Ganhos financeiros e a facilidade de se criar novas ameaças que têm o objetivo de capturar esse tipo de informação são os motores dessa economia de acordo com Paulo Vendramini, gerente de engenharia de sistemas da Symantec. Segundo ele, só em 2008 a empresa detectou 1,65 milhão de ameaças aos computadores de todo o mundo. O volume é tão grande que representa, em apenas 12 meses o equivalente a 60% de todas 2,6 milhões de amostras de códigos coletadas pela empresa até hoje. O cavalo de troia, programa que rouba informações dos computadores sem o conhecimento do usuário representaram 68% do total dos 50 principais códigos detectados em 2008, uma pequena redução frente aos 69% de 2007.

"Mesmo que 98% dos códigos não sejam muito ameaçadores, ainda assim temos que lidar com eles", diz. Vendramini explica que a maior parte das ameaças está sendo criada por meio de ferramentas conhecidas como "toolkits", programas que permitem que com apenas alguns cliques qualquer pessoa possa desenvolver uma nova ameaça de segurança. Essas novidades, no entanto, são geralmente baseadas em programas já conhecidos, o que facilita sua detecção pelos programas anti-vírus. Esta aliás, é uma definição ultrapassada. "As ameaças hoje combinam diversas estratégias para atingir seus objetivos", explica o gerente da Symantec.

A mais badalada do momento, o Conficker, é um exemplo. Usando uma técnica muito comum antes da internet, a contaminação de dispositivos removíveis, ele também se camufla no sistema para aproveitar a conexão à internet e baixar atualizações de si mesmo ou até mesmo outras ameaças. "O perigo das ameaças que têm muita repercussão não são os danos que ela pode causar, mas o que pode vir depois junto com ela", diz Vendramini. Ele conta que esta foi a maior preocupação da empresa com o Conficker: a possibilidade dele ser apenas uma distração.

Uma das técnicas que tem ganhado espaço entre os criminosos digitais é a infecção de sites confiáveis. Quando entra em algum link, o usuário é direcionado ao conteúdo que deseja acessar, mas, sem que ele perceba, também acessa um conteúdo nocivo que abre o computador para a coleta de informações sigilosas, e também pode transformá-lo em uma ferramenta a serviço do crime. Das vulnerabilidades detectadas pela Symantec para o ambiente da web em 2008, 3,4 mil estavam relacionadas a este tipo de ataque, um aumento de 26% em relação a 2007.

No ano passado, 78% das ameaças enviaram para criminosos informações bancárias e pessoais dos internautas, sendo que 76% delas utilizaram ferramentas para gravação de dados digitados, os chamados keyloggers. E assim os sites de comércio dessas informações continuam sendo supridos, deixando essa economia praticamente imune à crise.

A inclusão social e digital da população é cada vez mais buscada pelos países emergentes, mas também representa um risco para a segurança nessas regiões. Essa é uma das conclusões do relatório de ameaças na internet feito pela empresa de segurança Symantec. "O aumento das ameaças é o preço a se pagar pelo aprendizado da população que não estava acostumada a usar algumas tecnologias", diz Paulo Vendramini, gerente de engenharia de sistemas da companhia. Sem conhecer as ameaças a que estão expostos, os usuários não atualizam seus sistemas ou instalam ferramentas de segurança, deixando os sistemas expostos.

O Brasil pulou do 8º para o 5º lugar no ranking de atividades ilegais em todo o mundo, com um aumento de 3% para 4% em sua participação mundial. O número se torna ainda mais relevante quando se compara o peso do país no faturamento global das empresas de tecnologia, que varia de 1% a 2%, em média. Países como Turquia e Polônia apareceram pela primeira vez no ranking.

Um dos destaques mais negativos para o Brasil é sua participação no envio de mensagens indesejadas ou spam. Em 2007, o volume emitido a partir do país representava 2% do total mundial, o que colocava o país na 12ª posição do ranking. No ano passado, o spam brasileiro subiu para 4% do total, assumindo a 5º posição na lista. "A melhoria da segurança e o esclarecimento da população pode ter feito o número de e-mails enviados aumentar para atingir os mesmos resultados que os criminosos tinham antes em suas ações", avalia Vendramini. O volume de spam identificado pela Symantec em 2008 foi de 349,6 bilhões de mensagens, um crescimento de 192% em 12 meses.

Na América Latina, o Brasil é lider em ameaças à segurança na internet, com 34% do total. Na comparação com 2007, o crescimento de participação foi de 3 pontos percentuais. Atrás do Brasil vem México (17% das ameaças) e Argentina (15%). Somados, os três países respondem por praticamente 80% das conexões em banda larga da América Latina.

Na origem dos ataques direcionados à região estão principalmente os Estados Unidos e a China, o que mostra a globalização dos crimes digitais. "Um ataque pode vir dos Estados Unidos e não ser controlado por um americano", diz Vendramini. Em terceiro lugar aparece o Chile, o que é atribuído por Vendramini à disseminação do código Conficker, que expõe o computador ao roubo de senhas etc. O Conficker também colocou na lista dos dez mais a Holanda e a Colômbia. (GB)