Um pesquisador de segurança online fez uma experiência. Criou um anúncio através do Google AdWords com o texto: "Seu computador está livre de vírus? Contamine-se aqui!". Deixou no ar por seis meses. Resultado? 0.16% dos usuários clicaram. 259.723 exibições, 409 cliques e um custo final de US$0,06 por usuário "contaminado".

Antigamente era preciso uma engenharia social mais elaborada para convencer alguém a clicar em um link maligno. Hoje basta confiar na boa e velha estupidez humana, e na escala. O lado ruim é que isso torna o hacker fuçador uma espécie em extinção. Quer roubar senhas de orkut, msn, etc? Não perca seu tempo com esquemas elaborados. Monte uma página com um formulário online pedindo a senha do sujeito, dizendo que é necessária para... vejamos... dizer quem o bloqueou. Pronto.

Acho que o que impede muita gente de virar golpista não é nem a honestidade, é a falta de desafio.

Via Slashdot

Feed comentarios deste post
- 's blog
- entre com seu usuário e senha ou registre-se no site para enviar comentários

abyssus

16/05/2007 - 11:51

É a típica curiosidade humana misturada com o do contrismo. Se a lógica diz para não clicar, as pessaos querendo ser do contra vão e clicam, até mesmo pra saber se funciona ou não.

Ruim é quando funciona... =/

E não, não fui um dos que clicou, haha.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Jonas Henrique ...

37 tibs

16/05/2007 - 12:21

Puts será esse o fim das estratégias mirabolantes pra conseguir descobrir a senha do e-mail de uma mina gostosa!
Sacanear aquele seu amigo pobre, infeliz e ainda por cima, usuário!!
Isso é pior que o apocalipse, é o APO"CALYPSO"!!!!!!!
ahauhahauauha ("isso foi horrível, eu sei!!")

Mas e ae, pra onde vai toda a engenharia social? E as conversas aparentemente normais, corriqueiras, pra descobrir informações valiosas??

Estou triste... adeus as formas magaiver's de fazer as coisas!
tudo virou plug-and-play! Até invasão e propagação de vírus!

PS:
Também não cliquei!!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Keaton

5585 tibs

16/05/2007 - 13:14

Se eu tivesse visto, teria bootado algum livecd e ido verificar só pela curiosidade mesmo.

(Claro, gastar dinheiro de anunciante é legal. =])

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

brubrant

79 tibs

16/05/2007 - 13:38

Cardoso,

Você tem uma facilidade incrível em ser simplista, e ainda por cima de ter certeza que essa forma simples como você vê as coisas é a única interpretação possível..

Eu achei o percentual de 0.16% bem baixo, e além disso se eu visse anúncio clicaria nele por curiosidade, afinal tenho certeza que não vou contaminar meu PC com um virus só por entrar em um site (apesar de usar windows e um browser comum como o FF).

E digo mais: Acredito q a maioria das pessoas clicou por mera curiosidade de saber quem era o anunciante...

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Carlos Cardoso (não verificado(a))

16/05/2007 - 18:33

Bruno, se 0.001% das pessoas apertarem um botão "clique aqui para pegar câncer" eu vou considerar um valor alto.

E se você acha que não vai pegar um vírus só por entrar em um site você é o tipo de usuário Windows que os crackers gostam.

www.contraditorium.com

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Rick_Nit

28/05/2007 - 12:03

Eh! essa de "afinal tenho certeza que não vou contaminar meu PC com um virus só por entrar em um site" foi horrível!

O que tem de pragas se espalhando por aí através de scripts maliciosos em páginas da web...

Espero que você esteja por detrás de um bom firewall e com um anti-spyware bem configurado em sua máquina.

Abraços,

Rick_Nit
--------------------------------
http://infohelpdesk.blogspot.com
TI - Notícias, conteúdo técnico.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

PauloBotelho

111 tibs

16/05/2007 - 14:00

O Q.I. total da humanidade é constante.
O problema é que a população aumenta...

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

muzkur

16/05/2007 - 16:04

Paulo, excelente colocação, hei de concordar com vc! =)

Quanto ao click, o anuncio ainda está ativo? Quero testa-lo! =)
Eu faço isso o tempo inteiro, recebo e-mails "maliciosos" e clico sem dó, só pra ter uma noção de como estão trabalhando atualmente nossos engenheiros sociais. Mas pelo visto o instituto universal brasileiro já está vendendo cursos na área...

chmod 007

"São poucas as pessoas que enxergam os três lados da moeda"

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

el_poland

16/05/2007 - 17:35

É curiosidade, sim, mas também é falta de noção.

Seria o mesmo que colocar uma placa em um buraco com os dizeres: "Não pule aqui" e ainda defender quem pulou.

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

Carlos Cardoso (não verificado(a))

16/05/2007 - 18:33

É exatamente o que o bruno está fazendo.

www.contraditorium.com

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

ColdFusion

58 tibs

16/05/2007 - 21:52

Começar a fumar é pura curiosidade, e SIM, DÁ CÂNCER (e ainda se paga por isso!)!!!

entre com seu usuário e senha ou registre-se no site para enviar comentários
link

enioluiz

4 tibs

17/05/2007 - 13:06

Enio Luiz Vedovello
Sempre que eu vejo este tipo de coisa, lembro da piada do vírus português, que pede ao usuário que o envie para toda a sua lista de contatos e depois formate o HD. Ainda acho que algum dia vou encontrar alguém que tenha seguido as instruções...