COMO PROTEGER SENHAS EM JOGOS ON-LINE

[Aremoonia]

Como se faz para CONSEGUIR senhas de um jogo e como EVITAR ou RETIRAR um trojan já rodando na máquina. Falaremos em tecnicas usadas para roubar contas e algumas cheaters (Trapaça) dos jogos mais comentados nos fóruns,
analisamos técnicas usadas que fizeram com que meses de jogo fossem perdidos. O impressionante que muitas vezes as senhas sao simplesmente fornecidas pelo proprio jogador na base da confiança, mostrando a força da Engenharia Social nesses casos.

Primeiramente vamos falar como roubar contas e no final como se proteger e reparar o micro contaminado.

Hoje em dia a internet esta infestada de Virus,Keyloggers,Trojans,Worms e etc... Isso está facilitando a entrada de pessoas indesejadas em um computador remoto não só no caso de keyloggers. Estabelecendo todas as ideias que ja temos, e que você econtra no site, sobre o assunto, demonstraremos alguns metodos usádos:


.:. Keylogger

.:. Trojan

.:. Engenharia Social

Keylogger é um programa que captura tudo o que é digitado no teclado. Você precisa ter um e-mail, ou um FTP para receber as informações e depois gerar um executavel.


Bom, o invasor precisa enviar o programa para a vítima. Vamos analisar o metodo por MSN,ICQ e SITE.


MSN, ICQ -> Utiliza-se de Engenharia Social para convencer a vitima a pegar o arquivo. (nunca aceite arquivos *****, .com, mesmo que o seu anti-virus nao detecte nada). Lembramos que se o seu anti-vírus não encontrar nada ele pode esta desatualizado ou simplesmente o vírus pode esta camuflato, como vamos ver adiante.

SITE -> Geralmente a vitima é convencida a baixar um arquivo em um site. Geralmente são baixados programas que oferecem vantagens no jogo, os chamados Boots, ou vídeos de outros jogadores jogando.

Os Trojans mais usados para infectar um usuario é o Perfect Keylogger. Como os anti-vírus detecta o hacker compacta com um compressor como o Petite. Simplesmente ele ficara indetectável. O ato de comprimir dificulta o anti-virus de reconhecer o trojan ou keylog anexado!


Petite: Ótimo compactador!

Com o trojan pronto é usado a mesma técnica empregada pelo keylogger para pessoa pegar o arquivo. É necessario descubrindo o ip da vitima para invadir o seu micro e instalar o keyloger.

Notamos que a velha técnica de engenharia social é muito usada.


.:. Tibia (www.tibia.com)

Nesse jogo, um dos mais antigos RPGs, as técnicas são variadas. A mais simples ainda é o keylogger. Assim que a vitima digita seu login e senha o dados são enviados.

Ha mais trabalhosa, porem com mais resultado, é o "Fake Fórum". Muito utilizada! De posse de um fórum IGUAL ao do TIBIA, o hacker usa a técnica de engenharia social. Geralmente ele fala no jogo "We wont lag anymore please help us on forum: HOST DO FORUM". Quem entrar no suposto fórum e tentar comentar terá enviado o login e conta para o hacker.
Ex de fórum falso: http://forum.tibia.com.up.to/

Utilize Teleport Pro.

Para por o site no ar utilize www.100website.com, www.free********* ou www********** www.hpg.com.br. Esses portais hospedam a maioria dos sites falsos sobre jogos.


.:. Dicas de Proteção

Utilize sempre Copiar e Colar ou Teclado Virtual (%SystemRoot%\system32\osk***** (win XP)), Bons antivirus, e firewall (avantagem do firewall é bloquear a ação do trojan, deicando-o inativo). Procure não acreditar em qualquer coisa e principalmente Procure não entrar em links desconhecidos para baixar programas. Confiar 100% no seu anti-vírus pode ser fatal!

Para ter certeza que você já não possui um keylogger, ou trojan, na sua máquina você precisa usar alguns programas que vão varrer e procurar por completo qualquer sinal de vírus.

Recomendamos usar o novo programa Microsoft Windows AntiSpyware


.:. Programas

Petite: http://www.un4seen.com/petite/petite23*****
Perfect Keylogger: http://www.blazingtools.com/downloads/i_bpk2003*****
NetBus: www.fuctura.com.br/programas/netbus17*****
Teleport Pro: http://tenmax.com/teleport/pro/Telep...Installer*****

[SC'Murtagh]

aew

bom topico, isto ira ajudar mts pessoas a manterem as suas acc sem serem hackeadas ^^

Flws, 1ª resposta powa :riso: continua o bom trabalho

[Kabullozo]

Tópico muito bão

Somente uma pergunta porque colocou os link no final? :rolleyes:

[Felix Neo Saint]

Tópico muito bão

Somente uma pergunta porque colocou os link no final? :rolleyes:

creio eu que seja para mostrar os exemplos só ;P

@topic

Exelente topico, está de parabéns

[]'s

[Guardian the return]

afinal, spy bot me protege d ser hacked?


otimo topico

[Aremoonia]

afinal, spy bot me protege d ser hacked?

O SpyBot-S&D pode detectar e remover vários tipos de spywares de seu computador.

O spyware é um tipo relativamente novo de ameaça que programas antivírus comuns ainda não conseguem detectar. Se há alguma barra de ferramentas nova no seu Internet Explorer que você não instalou intencionalmente, se o seu navegador trava, ou se a página inicial do seu navegador é alterada sem você saber, você provavelmente tem algum spyware.

Mas mesmo que você não perceba nada, você pode estar infectado, pois estão surgindo mais e mais spywares que rastreiam silenciosamente a sua navegação para criar um perfil de marketing de você que será vendido para companhias de propaganda.

Conclusão para você não ser hackiado no tibia basta copia sua senha ctrl+c e colar no campo de digitos do tibia ctrl+v

Mantenha seu ant virus e ant adware e spywere atualizado

E boa sorte no tibia ;D

[Neos Archdemon]

Belo ctrl c + ctrl v!

Eu realmente me impressiono com o grande numero de pessoas que acha que se defende porque tem um anti virus no computador, do que adianta esse anti virus depois que eu entrar no pc dela e desabilita-lo?

Primeiramente aprenda a se defender e tenha pelo - um desses no computador:

Recomendo o A-Squared,Ad-aware SE, e ao contrario do que muitos dizem, eu não recomendo usar o Spybot SD, não encontra nada!

Firewall também, realmente o mais importante de todos, qualquer um te invade se você não tem um firewall, estou usando atualmente o Sygate Personal Firewall, ele é bom, mas não posso falar dos outros porque não tenho experiencias com eles.

Antivirus free de preferencia Avast/Anti vir, e pagos Kaspersky ou NOD32 (os 2 melhores atualmente)

Navegador Alernativo: FireFox ou Opera, nunca usei o opera porque dizem que da erro em paginas, mas também dissem ser o melhor, não importa qual usar, desde que não seja a #!@$!#$ do Internet Explorer

e corrigindo o que o Aremoonia disse, não adianta dar ctrl c ctrl v para o keylogger não discubrir sua senha, tem mtos metodos para pega-la e esse não irá te proteger.

[Havengar]

Bom tópico o seu. Temos uma sub-seção apenas para essa finalidade de assunto. De certo ajudará muita gente....


Abraço

[]'s


.:: mOvIdO ::.

[Alikarbam]

Ficou Bom seu tópico porem uma correção, Petite jah existe alguns antivirus que conseguem pegar sua encriptação. Portanto mesmo Emcriptado o Arquivo é Desciptografado e analizado pelo anti-virus.

[Abili]

O que é engenharia social ?