Metodologia

TroyanosYVirus utiliza uma rede de **honeypots** (sistemas de engodo) estrategicamente distribuidos em 5 continentes para atrair, detetar e analisar ciberataques em tempo real. Um honeypot e um sistema informatico configurado para parecer um alvo legitimo e atrativo para os atacantes. Quando um atacante interage com o honeypot, todas as suas acoes sao registadas e analisadas, fornecendo informacoes valiosas sobre: - **Vetores de ataque** atualmente utilizados - **IPs maliciosos** e a sua geolocalizacao - **Credenciais** testadas em ataques de forca bruta - **Malware** implementado pelos atacantes - **Comandos** executados apos obter acesso

Implementamos varios controlos para garantir a qualidade dos dados: - **Deduplicacao**: Removemos eventos duplicados do mesmo ataque - **Validacao de IPs**: Verificamos que os IPs sao publicos e validos - **Filtragem de ruido**: Excluimos scans benignos conhecidos (Shodan, Censys, etc.) - **Verificacao de malware**: Os hashes sao verificados com o VirusTotal - **Atualizacao continua**: Os dados sao atualizados a cada minuto

E importante compreender as limitacoes dos dados de honeypots: - **Vies geografico**: A localizacao dos honeypots afeta quais ataques sao capturados - **Ataques direcionados**: Ataques muito sofisticados podem detetar honeypots - **Volume vs. impacto**: Um volume alto de ataques nem sempre significa maior perigo - **Atribuicao**: Os IPs podem ser proxies, VPNs ou maquinas comprometidas - **Falsos positivos**: Alguns scans legitimos podem ser classificados como ataques

Seguimos principios eticos na nossa investigacao: - **Sem interacao ofensiva**: Os nossos sistemas sao passivos, nunca atacamos de volta - **Dados publicos**: So publicamos IPs que realizaram atividade maliciosa verificavel - **Privacidade**: Nao recolhemos dados pessoais de utilizadores legitimos - **Responsabilidade**: Os dados sao fornecidos "tal como estao" sem garantias - **Uso legitimo**: Os dados destinam-se a investigacao e defesa, nao a retaliacao