Autor: Gazeta 24 horas

Qual o perigo dos cookies?

Como mostramos estes pequenos arquivos são necessários. E na maior parte das vezes eles tem um período de validade curto. Quer dizer que podem ser eliminados automaticamente, ou perderem a sua validade depois de um tempo preestabelecidos. E também na maior parte das vezes eles só existem para lhe ajudar a tem uma melhor experiência de navegação.

O problema está quando você navega por muitos sites maliciosos e aceita todos os cookies sem ler sobre eles. Especialmente em sites que pedem para você cadastrar e-mail e atribuir alguma senha para conteúdo.  Isso porque além de você fornecer seu e-mail a um desconhecido, temos sempre o hábito nocivo de usar a mesma senha para tudo.   Então este cookie guarda seu e-mail e senha por algum tempo, no seu computador.

Que riscos estou correndo?

Existem ataques cibernéticos (ataques feitos ao seu computador) que buscam as informações contidas nestes cookies. São ataques conhecidos como “stealer”.  Estes ataques vão buscar informações no cookies ou vão utiliza-los diretamente em sua máquina. Dentre os “stealers” mais ativos atualmente destacam-se o Raccoon, o RedLine Stealer e o Mars Stealer.

O cibercriminoso, de posse das informações contidas nos cookies de seu computador pode realizar muitas coisas.  estabelecer a sessão em um website da mesma forma em que ela foi aberta no computador da vítima. Isso quer dizer, por exemplo, que se o cookie tiver sido roubado enquanto o usuário acessava uma conta de e-mail, o criminoso consegue retomar exatamente deste ponto e acessar os e-mails da vítima. Isso torna desnecessário que o ator malicioso saiba a senha da conta, e mesmo métodos auxiliares de proteção podem ser momentaneamente contornados, uma vez que a autenticação não será solicitada de imediato.