FLASH CARDS CONCURSO (32)

Prévia do material em texto

CRIMINOLOGIA DIGITAL E INVESTIGAÇÃO TECNOLÓGICA CONCEITOS E DIFERENÇAS ESSENCIAIS Estudo dos crimes praticados com uso de tecnologias digitais e da atuação dos agentes no ambiente virtual, bem como das técnicas de investigação para identificação, coleta, preservação e análise de evidências eletrônicas. 1. CRIMES DIGITAIS 2. PERFIL DO CRIMINOSO CIBERNÉTICO Condutas realizadas pom meio de dispositivos eletrônicos ou da rede Não um perfil O criminoso cibernético pode atuar por motivação de computadores, que têm como alvo sistemas, dados, pessoas ou próprio financeira, ideológica, vingança, diversão ou reconhecimento. ambiente digital. CARACTERÍSTICAS COMUNS PRINCIPAIS TIPOS Alto grau de conhecimento técnico ou acesso a ferramentas prontas Acesso não autorizado a sistemas (hackeamento) Aproveitamento do anonimato e da fisica Fraude eletrônica e estelionato digital Planejamento e persistência Roubo e furto de dados e identidades Capacidade de adaptação Crimes contra a honra (calúnia, difamação, Pode atuar isoladamente ou em grupos organizados (hacktivistas, Pornografia infantil e exploração sexual online cibercriminosos, cyber gangs, APTs) de drogas, armas e outros online Práticas de ódio e discriminação MOTIVAÇÕES MAIS (Mnêmônico: F.I.D.A.V.D.) Ataques a serviços (DDoS) e sabotagem de sistemas $ ! Financeira Ideológica Diversão Ataque / Reconhecimento Desafio Vingança (Status) Podem ser definidos pelo local da ação (on-line) ou pelo meio utilizado (tecnológico), e frequentemente não possuem fronteiras fisicas. Quem costuma ser? Qualquer pessoa com acesso à tecnologia: adolescentes, estudantes, profissionais liberais, insiders organizações criminosas etc. 3. DEEP WEB, DARK WEB E SURFACE WEB: CONCEITOS E DIFERENÇAS SURFACE WEB (WEB SUPERFICIAL) DEEP WEB (WEB PROFUNDA) DARK WEB (DARKNET) Parte da internet indexada por motores de Conteúdo não indexado por motores de busca Subconjunto da deep web que utiliza redes DEFINIÇÃO busca (Google, Bing, etc.), acessivel a convencionais, que exige autenticação ou sobrepostas e criptografia para garantir qualquer usuário. permissão para acesso. anonimato e não pode ser acessado por navegadores comuns. Navegadores comuns (Chrome, Firefox, Acesso mediante login, senha, assinatura, Navegadores (ex.: Tor Browser) ACESSO Edge, etc.) credenciais ou permissões. e redes (Tor, I2P, Freenet). Sites de noticias, redes sociais, lojas online, E-mails, internet prontuários médicos, Foruns fechados, mercados venda EXEMPLOS blogs, portais governamentais. sistemas corporativos, bases acadêmicas, de dados roubados, conteúdos ilegais. cloud storage, intranets. VISIBILIDADE Alta - visivel e indexada. Baixa não indexada. Muito baixa oculta. Mista pode conter atividades legais LEGALIDADE Predominantemente legal. Legal. (jornalismo, denuncias) e ilegais. FINALIDADE Informação e interação social. Armazenamento e serviços privados. Anonimato e comunicação segura (uso ou ocultação de atividades ilicitas). IMPORTANTE: A deep web NÃO é ilegal e não deve ser confundida com a dark web. A dark web é apenas uma pequena parte da deep web. 4. AMBIENTES DIGITAIS CRIMINÓGENOS 5. VITIMIZAÇÃO DIGITAL 6. CONCEITOS IMPORTANTES Locais virtuais que favorecem a de crimes ou facilitam contato entre Processo pelo qual individuos ou organizações se tornam alvos de crimes criminosos praticados no ambiente digital. Cibercrime: crime cometido por meio de computadores ou redes. EXEMPLOS FORMAS MAIS COMUNS Ciberespaço: ambiente virtual Redes sociais mensageiros Fraudes e golpes online pela interação entre pessoas, dados e sistemas. Foruns e comunidades online Roubo de identidade e dados pessoais Cybersecurity (cibersegurança): conjunto de Marketplaces sites de Cyberbullying e assédio virtual práticas para proteger sistemas, redes e dados. Jogos online (com chats e interações) Exposição não autorizada de imagens (revenge porn) Evidência digital: qualquer informação Plataformas de compartilhamento de arquivos Vazamento de informações sigilosas armazenada ou transmitida em meio digital que Serviços de hospedagem e nuvem Phishing engenharia social possa ser utilizada em investigação. Deep web dark web Rastros digitais: dados deixados pelo usuario FATORES FATORES DE VULNERABILIDADE em suas atividades online (logs, cookies, IP, Anonimato, alcance global, rapidez, facilidade de acesso, baixa fiscallização, Baixa educação digital, excesso de informações pessoais expostas, metadados, etc.). compartilhamento massivo e cultura de impunidade percebida. senhas fracas, falta de atualização de sistemas e despreparo das instituições. 7. INVESTIGAÇÃO TECNOLÓGICA (NO CONTEXTO DIGITAL) Conjunto de técnicas e procedimentos utilizados para identificar, coletar, preservar, analisar e apresenter digitais de forma PRINCÍPIOS DA PROVA DIGITAL licita e com validade juridica. ETAPAS PRINCIPAIS I.C.P.A.P.A.) Legalidade obtenção licita das Integridade - dados não podem ser Autenticidade comprovação da origem. Confiabilidade métodos aceitos tecnicamente. IDENTIFICAÇÃO COLETA PRESERVAÇÃO ANÁLISE PRESENTAÇÃO APRESENTAÇÃO EM Reconhecer Rounir os dados de Garantir integridade Examinar Elaborar relatório Apresentar as Cadeia de registro de todas as etapas. incidente as forma técnica e cadeia de custódia informações claro objetivo. respeitando os aspectos fontes de segura. das legais 8. DIFERENÇAS ESSENCIAIS RESUMO RÁPIDO 9. DE FIXAÇÃO TOPICO FOCO EXEMPLO DIFERENCIAL F.I.D.A.V.D. (Motivações do criminoso cibernético): Criminologia Digital Estuda crime no ambiente digital do comportamento Teoria compreensão do Financeira, Ideológica, Diversão, Ataque/Vingança, Reconhecimento, Desafio. do cibercriminoso L.E.M.B.R.E. (Principios da prova digital): Investigação Tecnológica Aplica técnicas para apurar crimes Coleta de logs, Prática obtenção de provas e-mails, dispositivos Legalidade, Integridade, Autenticidade, Confiabilidade, Rastreabilidade, Deep Web Informações não indexadas E-mail corporativo, Acesso legitimo com autenticação I.C.P.A.P.A. (Etapas da investigação tecnológica): registros médicos Identificação, Coleta, Preservação, Analise, Apresentação, Apresentação em juizo. Dark Web Parte oculta com anonimato Foruns Acesso com ferramentas especificas mercados anonimato 3 D's da internet profunda: Vitimização Digital que afeta vitimas Golpes, Impactos psicológicos, financeiros vazamento de dados e sociais Deep Web profundidade (não indexada) Dark Web (anonimato) USO ÉTICO E RESPONSÁVEL DA TECNOLOGIA: respeite a lei, proteja dados, preserve a privacidade e utilize conhecimento para promover justiça, segurança e bem comum.