FBI diz: Hackers visam escritórios de advocacia / FBI says hackers targeting law firms, PR companies

Hackers estão cada vez mais alvo de advocacia e empresas de relações públicas, com um sofisticado sistema de correio electrónico que invade as suas redes de computador para roubar dados sensíveis, muitas vezes ligada a grandes clientes corporativos que fazem negócios no exterior. O FBI emitiu um alerta que adverte empresas de "aumento notável" nos esforços para invadir sistemas de empresas de direito do computador - uma tendência que os especialistas dizem cibernético começou por volta de dois anos atrás, mas tem crescido dramaticamente. Em muitos casos, as invasões são o que os especialistas em segurança cibernética descrevem como "spear phishing", os ataques que vêm através de spam e-mails personalizados que podem deslizar através de defesas comum e parecem inofensivas porque não têm linhas de assunto apropriado para as empresas de uma pessoa e parecem vir a partir de uma fonte confiável. Infiltrando os sistemas de computadores, disse ele, "é realmente uma maneira ótima de obter segurança econômica, pessoal e informações pessoais relacionadas". Alan Paller, diretor de pesquisa do SANS Institute, uma organização de segurança de computador, disse hoje que uma grande firma de advocacia em Nova York, foi invadido no início de 2008 em um ataque que teve origem na China. Oficiais do FBI não retornaram imediatamente as mensagens para comentar a respeito da China. A assessoria do FBI foi datada de 1 de novembro de 2009. Funcionários do U.S. têm sido cautelosos ao público que liga os ataques cibernéticos a China. Mas relatórios recentes do governo têm descrito ataques informáticos acreditado para ter originado na China, embora não esteja claro se as invasões foram realizadas por, ou com o aval de qualquer elemento do governo chinês. Como é frequentemente o caso com o cibercrime, é difícil dizer se os hackers estavam trabalhando em nome do governo do país, localizada no mesmo país, ou simplesmente de roteamento de tráfego através de computadores aquele país. Enquanto alguns ataques de rede de computadores podem estar ligados a países como a China, em alguns casos, eles agora podem ser orquestrada por grupos independentes de crimes cibernéticos. Os hackers vão depois de escritórios de advocacia, muitas vezes as empresas-alvo que estão a negociar um acordo internacional importante - nada de procurar uma patente de uma tecnologia sensível para abrir uma nova fábrica em outro país. Ao abrir um "phishing" e-mail em si não representa um perigo, eles muitas vezes contêm anexos ou links da Web que, quando clicado em aberto ou irá se infiltrar na rede ou instalar programas maliciosos. Uma vez que o hacker está na rede, que muitas vezes planta um programa de computador que procura, recolhe e copia os arquivos e os envia para um servidor de computador, normalmente em outro país. O programa também pode criar um backdoor que permitirá que os hackers para voltar mais tarde. O FBI alertou que os anexos ou links podem aparecer a qualquer coisa, desde uma foto a um programa executável. Falando para uma multidão em uma conferência da American Bar Association sexta-feira, Bleier funcionários e outros cibers advertiu que as empresas precisam começar a reavaliar o que eles colocam em suas redes por hackers estão ficando cada vez mais sofisticados. Embora os hackers costumavam ser invasores cibernéticos solitário, agora com mais freqüência são parte de grandes operações de crime organizado transnacional, disse Chris Painter, diretor da Casa Branca na cibernética. O FBI disse que notou o aumento dos ataques contra escritórios de advocacia e empresas de relações públicas durante as investigações em curso