FLASH CARDS CONCURSO (29)

Prévia do material em texto

CRIMINOLOGIA DIGITAL E INVESTIGAÇÃO TECNOLÓGICA CONCEITOS E DIFERENÇAS ESSENCIAIS Estudo dos crimes praticados no ambiente digital, do perfil do criminoso cibernético e das técnicas de investigação para identificação, coleta, preservação e análise de evidências eletrônicas. 1. CRIMES DIGITAIS 2. PERFIL DO CRIMINOSO CIBERNÉTICO 3. DEEP WEB, DARK WEB E SURFACE WEB Condutas ilicitas praticadas por meio de SURFACE WEB DEEP WEB DARK WEB Individuo que utiliza a tecnologia para cometer A computadores, dispositivos eletrônicos ou (Web Superficial) (Web Profunda) (Darknet) crimes ou obter vantagens ilicitas. redes, que têm como alvo sistemas, dados, Parte da internet não Subconjunto da deep pessoas ou próprio ambiente digital. CARACTERÍSTICAS COMUNS indexada por indexado, que web que usa redes PRINCIPAIS TIPOS motores de busca requer autenticação anonimas (ex.: Tor) Alto conhecimento DEFINIÇÃO (Google, Bing etc.). ou permissão. para ocultar usuários Crimes contra sistemas e dados Habilidade de ocultação e anonimato servidores. (invasão, sabotagem, malware) Motivação variada (financeira, ideológica, Crimes contra a pessoa (ameaças, stalking, Acesso livre Acesso por login, Acesso por softwares vingança, diversão, reconhecimento) pornografia não consentida) por navegadores senha, credenciais especificos (Tor Atua de forma individual ou em grupos ACESSO comuns. ou permissões. Browser, I2P). Crimes contra patrimônio (fraudes, golpes, (hacktivistas, cibercriminosos, APTs, cyber gangs) furto de dados) Adapta-se rapidamente a novas tecnologias Sites de noticias, E-mails, intranets fechados, Crimes contra a honra (difamação, lojas online, redes corporativas, bases mercados sociais, blogs. prontuários venda de dados MNEMÔNICO: H.A.C.K.E.R. EXEMPLOS médicos, roubados. Crimes contra a administração pública H Habilidade técnica (corrupção digital, fraudes eletrônicas) VISIBILIDADE Alta visivel Baixa não Muito baixa A Anonimato oculta. C Curiosidade/Capacidade de exploração LEGALIDADE Legal. Mista pode conter CARACTERÍSTICAS: intangibilidade transnacionalidade K Conhecimento legal. atividades ilegais. anonimato alta capacidade de replicação rápida evolução E Exploração de vulnerabilidades FINALIDADE Informação Comunicação privada Anonimato atividades R Recompensa (financeira ou simbólica) entretenimento. armazenamento que buscam escapar seguro. da rastreabilidade. IMPORTANTE: A deep web NÃO é ilegal. A dark web apenas uma parte da deep web e frequentemento associada a atividades ilicitas. 4. AMBIENTES DIGITAIS CRIMINÓGENOS 5. VITIMIZAÇÃO DIGITAL 6. RASTREAMENTO DE INFORMAÇÕES Locais ou espaços virtuais que favorecem a de Processo pelo qual individuos ou organizações se Processo de localizar, seguir e mapear dados digitais, crimes, facilitam contato entre criminosos e vitimas tornam alvos de crimes no ambiente digital. dispositivos, comunicações e atividades no ambiente ou a comercialização de bens/serviços online. EXEMPLOS FORMAS MAIS COMUNS TÉCNICAS UTILIZADAS Redes sociais e mensageiros (contato, aliciamento) Fraudes golpes online Rastreamento de IP e comunidades online Roubo de identidade dados pessoais Geolocalização Marketplaces da dark web Cyberbullying e assédio virtual de logs e metadados Jogos online (assédio, fraudes) Vazamento de informações sigilosas Monitoramento de redes e tráfego Aplicativos de encontro Extorsão digital (sextorsão, ransomware) Correlação de eventos de comportamento Servidores na nuvem mal configurados Phishing e engenharia social MNEMÔNICO: R.A.S.T.R.O. FATORES CRIMINÓGENOS FATORES DE VULNERABILIDADE R Rastrear origens Anonimato e pseudonimato Baixa conscientização sobre segurança A Analisar conexões Ausência de fiscalização efetiva Compartilhamento excessivo de informações Seguir caminhos Facilidade de comunicação global Uso de senhas fracas ou repetidas T Traçar padrões Cultura de impunidade percebida Dispositivos e sistemas desatualizados R Registrar Falta de politicas institucionais de segurança Obter confirmação 7. EVIDÊNCIAS ELETRÔNICAS 8. LOGS: REGISTROS DE EVENTOS 9. METADADOS Todo dado digital com valor probatório que pode comprovar um fato Registros automáticos gerados por sistemas, aplicativos, Dados sobre dados. Informações que descrevem ou a autoria de um delito. dispositivos ou redes que documentam eventos, ou contextualizam um arquivo, comunicação atividades ou conteúdo, mas não conteúdo em CARACTERÍSTICAS Intangiveis, volateis e facilmente INFORMAÇÕES QUE PODEM CONTER EXEMPLOS Data/hora de criação e modificação Dependem de contexto para interpretação Data e hora do evento Autor do documento Exigem métodos especificos de coleta e preservação ou IP de origem Localização geografica (GPS) Devem manter cadeia de custódia Ações realizadas (login, upload, exclusão) Modelo do dispositivo e sistema operacional Status resultados Duração de chamadas tamanho de arquivos V.A.L.O.R. Erros e tentativas de acesso M.E.T.A. V Voláteis O Obtidas legalmente L.O.G. M Mostram contexto A R Relevantes Localização (origem) O (evento) E Explicam dado A Ajudam na L Legitimas G Guarda (registro) T Trazem 10. PRESERVAÇÃO DE EVIDÊNCIAS DIGITAIS 11. CIBERNÉTICA 12. FONTES ABERTAS (OSINT) Conjunto de procedimentos técnicos e legais para proteger a Uso estratégico de informações e tecnologia para Coleta de informações disponiveis integridade das digitais desde a coleta até a identificar ameaças, prevenir crimes, apoiar investigações publicamento e legalmente acessiveis para gerar tomar conhecimento e apoiar investigações. apresentação em juizo. APLICAÇÕES EXEMPLOS DE FONTES ETAPAS PRINCIPAIS Monitoramento de ameaças e riscos Sites portais publicos Redes sociais Produção de relatórios de Apoio operações policiais de segurança Blogs Imprensa noticiários preditiva de comportamentos criminosos Identificação Coleta Preservação Análise Apresentação Registros publicos (empresas, processos) adequada (imagem forense) em juizo I.N.T.E.L. Bases de dados governamentais Identificar O.S.I.N.T. PRINCÍPIOS N Necessidades T Transformar dados em informação Observar Investigar Integridade Autenticidade Confiabilidade Cadeia de custódia Legalidade E Explorar fontes Selecionar fontes Y Normalizar dados L Levar decisão Investigar T Transformar em conhecimento LEMBRE-SE: No ambiente digital, a informação é poder, mas a ética, a legalidade e a responsabilidade são indispensáveis. "Rastrear com técnica, preservar com cuidado, analisar com ética e agir com justiça."