BLOGS:
Shadow

Etiqueta: segurança na internet

Mar272026 por Joana RochaSem comentários
O que é um Ataque DDoS ?

O que é um Ataque DDoS ?

Segurança
Ataque DDoS (Distributed Denial of Service) é um tipo de ataque informático cujo objetivo é tornar um serviço online indisponível, sobrecarregando-o com um volume massivo de pedidos simultâneos provenientes de múltiplas origens. Ao contrário de um ataque simples (DoS), o DDoS é distribuído, ou seja, o tráfego malicioso vem de centenas, milhares ou milhões de dispositivos, o que dificulta a mitigação. Na segurança na internet, o DDoS é um dos ataques mais comuns contra sites, lojas online, APIs e serviços críticos. Como funciona um ataque DDoS O ataque segue geralmente estas etapas: O atacante controla uma botnet (rede de dispositivos comprometidos) Todos os dispositivos enviam pedidos ao mesmo alvo O servidor fica sem recursos (CPU, memória, largura de banda) U...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que são ataques de vishing ?

O que são ataques de vishing ?

Segurança
Vishing (abreviação de voice phishing) é um tipo de ataque de engenharia social realizado através de chamadas telefónicas, no qual o atacante se faz passar por uma entidade legítima para enganar a vítima e obter informação sensível ou dinheiro. No contexto da segurança na internet, o vishing é particularmente perigoso porque explora a confiança na comunicação por voz, a pressão psicológica em tempo real e a dificuldade em verificar a identidade de quem liga. Como funciona um ataque de vishing Um ataque de vishing segue normalmente estas etapas: Contacto telefónico A vítima recebe uma chamada aparentemente legítima. Falsa identidade O atacante finge ser: Banco Segurança social Finanças Operadora Empresa conhecida Suporte técnico Diretor ou gestor ...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é smishing ?

O que é smishing ?

Segurança
Smishing é uma forma de phishing realizada através de mensagens SMS (ou aplicações de mensagens equivalentes), em que o atacante tenta enganar a vítima para que esta clique num link malicioso, instale software perigoso ou forneça dados sensíveis. O termo resulta da junção de SMS + phishing. No contexto da segurança na internet, o smishing é particularmente eficaz porque explora a confiança nas mensagens móveis e o hábito de reação rápida dos utilizadores. Como funciona um ataque de smishing O ataque segue normalmente este padrão: A vítima recebe um SMS aparentemente legítimo A mensagem cria urgência, medo ou oportunidade Inclui um link, número para ligar ou instrução direta A vítima clica, responde ou fornece dados O atacante recolhe informações ou compromet...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é phishinglança (spear phishing) ?

O que é phishinglança (spear phishing) ?

Segurança
Phishing de lança ou spear phishing é a designação em português para spear phishing, um tipo de ataque de phishing altamente direcionado, no qual o atacante escolhe uma pessoa, empresa ou função específica e cria uma mensagem personalizada para aumentar drasticamente a probabilidade de sucesso. Ao contrário do phishing tradicional (massivo e genérico), o phishing de lança é cirúrgico, baseado em informação real sobre a vítima. Porque se chama phishing de lança O nome resulta da metáfora: Phishing comum → rede lançada a muitas vítimas, sem alvo específico Phishing de lança → ataque direto, preciso e intencional Este tipo de ataque exige recolha prévia de informação, mas é muito mais eficaz. Como funciona um ataque de phishing de lança O processo típico incl...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Cryptojacking ?

O que é Cryptojacking ?

Segurança
Cryptojacking é uma forma de ataque informático em que um atacante utiliza os recursos de um dispositivo alheio (computador, servidor, smartphone ou dispositivo IoT) para minerar criptomoedas sem autorização do proprietário. Ao contrário de outros tipos de malware, o cryptojacking não rouba dados diretamente nem bloqueia sistemas, mas explora CPU, GPU, energia elétrica e desempenho, muitas vezes de forma silenciosa e prolongada. No âmbito da segurança na internet, é uma ameaça relevante porque pode passar despercebida durante meses. Como funciona o cryptojacking O ataque segue geralmente este modelo: O sistema é comprometido (malware, script ou extensão maliciosa) Um minerador de criptomoedas é instalado ou executado em segundo plano O dispositivo começa a resolve...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Remote Access Trojan ?

O que é Remote Access Trojan ?

Segurança
Remote Access Trojan (RAT) é um tipo de Cavalo de Tróia que permite a um atacante obter acesso remoto completo e não autorizado a um computador, servidor ou dispositivo móvel, como se estivesse fisicamente à frente do equipamento. No contexto da segurança na internet, um RAT é considerado uma das formas mais perigosas de malware, porque oferece controlo persistente, silencioso e profundo sobre o sistema comprometido. O que distingue um RAT de outros Trojans A principal diferença entre um Remote Access Trojan e outros Trojans é o nível de controlo: O atacante pode ver, controlar e manipular o sistema em tempo real O acesso é contínuo e muitas vezes invisível O malware comunica regularmente com um servidor de comando e controlo (C2) Permite executar comandos remotam...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Cavalo de Tróia ?

O que é Cavalo de Tróia ?

Segurança
Cavalo de Tróia (ou Trojan) é um tipo de malware que se disfarça de software legítimo ou útil para enganar o utilizador e conseguir ser instalado no sistema. Ao contrário de vírus ou worms, o Cavalo de Tróia não se replica sozinho: depende sempre da ação da vítima. O nome tem origem na história do Cavalo de Tróia, em que um presente aparentemente inofensivo escondia uma ameaça no seu interior. No contexto da segurança na internet, os Trojans são extremamente perigosos porque abrem portas para outros ataques, muitas vezes sem qualquer sinal visível. Como funciona um Cavalo de Tróia O funcionamento segue um padrão claro: O utilizador descarrega ou instala um programa aparentemente legítimo O software contém código malicioso oculto Após a execução, o malware é ativad...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é spyware ?

O que é spyware ?

Segurança
Spyware é um tipo de malware desenvolvido para vigiar secretamente a atividade de um utilizador, recolher informação sensível e enviá-la para terceiros sem o conhecimento ou consentimento da vítima. No contexto da segurança na internet, o spyware é particularmente perigoso porque atua de forma discreta, podendo permanecer ativo durante longos períodos sem ser detetado. O que o spyware recolhe Dependendo do tipo, o spyware pode recolher: Credenciais de login (emails, redes sociais, lojas online) Dados bancários e cartões de pagamento Teclas pressionadas (keylogging) Histórico de navegação Conteúdos de formulários Capturas de ecrã Localização do dispositivo Conversas e mensagens Em ambientes empresariais, pode recolher informação estratégica ou dados...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é ransomware?

O que é ransomware?

Segurança
Ransomware é um tipo de malware que tem como objetivo bloquear o acesso a sistemas ou encriptar ficheiros da vítima, exigindo posteriormente o pagamento de um resgate (normalmente em criptomoedas) para restaurar o acesso aos dados. É uma das ameaças mais graves da segurança na internet, afetando utilizadores domésticos, empresas, lojas online, hospitais e entidades públicas. Como funciona um ataque de ransomware O funcionamento segue, regra geral, estas fases: Infeção inicial O ransomware entra no sistema através de phishing, malware, downloads maliciosos, vulnerabilidades ou acessos remotos mal protegidos. Execução silenciosa O software malicioso instala-se e começa a agir sem alertar o utilizador. Encriptação dos dados Ficheiros importantes são encriptados com algo...
Ler Mais
Fev242026 por Joana RochaSem comentários
O que são Ataques de Força Bruta ?

O que são Ataques de Força Bruta ?

Segurança
Ataques de força bruta são um tipo de ataque informático em que o atacante tenta adivinhar credenciais de acesso (utilizador, passwords, PINs ou chaves de encriptação) através de tentativas repetidas e sistemáticas, até encontrar a combinação correta. Este tipo de ataque não explora falhas de software, mas sim passwords fracas, reutilizadas ou mal protegidas, sendo uma ameaça comum na segurança na internet, sobretudo em lojas online, painéis de administração e serviços expostos publicamente. Como funciona um ataque de força bruta O processo baseia-se na repetição automática de tentativas de autenticação: O atacante identifica um ponto de login (site, email, backoffice, servidor) Utiliza um script ou ferramenta automatizada Testa milhares ou milhões de combinações pos...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Roubo de Identidade ?

O que é Roubo de Identidade ?

Segurança
Roubo de identidade é um crime digital em que um atacante obtém, utiliza ou vende dados pessoais de outra pessoa sem autorização, com o objetivo de cometer fraude, obter vantagens financeiras ou aceder a serviços em nome da vítima. No âmbito da segurança na internet, o roubo de identidade é uma das consequências mais graves de ataques como phishing, malware e engenharia social, afetando utilizadores comuns, empresas e lojas online. Que dados são usados no roubo de identidade Os criminosos exploram qualquer informação que permita identificar ou representar outra pessoa, nomeadamente: Nome completo Número de identificação civil ou fiscal Endereço físico e email Número de telemóvel Credenciais de login Dados bancários e de cartões de pagamento Cópias de docu...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Phishing e Engenharia Social ?

O que é Phishing e Engenharia Social ?

Segurança
Phishing e Engenharia Social são duas das técnicas mais utilizadas em ataques de segurança na internet, especialmente contra utilizadores, empresas e lojas online. Embora estejam relacionadas, não são exatamente a mesma coisa. Ambas exploram o fator humano como principal ponto de falha, em vez de vulnerabilidades técnicas. O que é Phishing Phishing é um tipo de ataque em que o atacante tenta enganar a vítima para que esta revele informação sensível, fazendo-se passar por uma entidade legítima. Normalmente, o phishing é realizado através de: Emails Mensagens SMS (smishing) Mensagens em redes sociais Websites falsos que imitam páginas legítimas O objetivo é levar a vítima a fornecer dados como: Credenciais de login Dados de cartões bancários Códigos de...
Ler Mais
Fev42026 por Joana RochaSem comentários
O que é Malware ?

O que é Malware ?

Segurança
Malware é um termo técnico usado para designar qualquer software malicioso desenvolvido com o objetivo de infiltrar, danificar, roubar dados ou assumir o controlo de sistemas informáticos sem o consentimento do utilizador. A palavra resulta da junção de malicious (malicioso) e software. No contexto da segurança na internet, o malware representa uma das principais ameaças para utilizadores, lojas online, empresas e infraestruturas digitais, sendo utilizado para roubo de informações, espionagem, extorsão financeira e sabotagem de sistemas. Para que serve o malware O malware não tem uma única finalidade. Dependendo do tipo e do atacante, pode ser utilizado para: Roubar dados pessoais, credenciais de acesso ou informações bancárias Controlar remotamente computadores ou serv...
Ler Mais