Espantalho Cibernético

Espantalho Cibernético (Cyber Scarecrow)

O que é o Espantalho Cibernético?

• Espantalho Cibernético é um software executado em segundo plano no computador.
• Ele faz com que vírus e malwares vejam o computador como algo "assustador", levando-os a evitar o ataque.

Estado atual

• O Espantalho Cibernético está atualmente em versão alfa.

Download

• Disponível para download: Windows 10 / 11

Opinião do GN⁺

• Reforço de segurança: o Espantalho Cibernético pode ajudar a proteger o computador ao fornecer uma camada adicional de segurança.
• Experiência do usuário: por estar em versão alfa, a experiência do usuário pode ser limitada, e podem existir bugs ou instabilidade.
• Considerações técnicas: ao adotar esse software, é preciso considerar o uso de recursos do sistema e possíveis problemas de compatibilidade.
• Produtos alternativos: outros softwares de segurança com funções semelhantes incluem Norton e McAfee.
• Necessidade de atualizações: são necessárias atualizações e correções contínuas, e o suporte da desenvolvedora é importante.

[GN⁺]

Opiniões do Hacker News

• Necessidade de construir confiança: se os criadores lerem este comentário, eu sugeriria formas de construir confiança. Não há página "About us" nem link para GitHub, e causa desconforto uma página aleatória pedindo informações pessoais e enviando um arquivo exe.

• Layout de teclado russo: instalar o layout de teclado russo e defini-lo como opção pode produzir um efeito parecido. Muitos malwares de origem russa não são executados em computadores que têm o layout de teclado russo.

• Impossível entender a estrutura do software: não consigo entender por que o software foi feito dessa forma. Não vejo motivo para aplicar licença a um software que apenas cria processos falsos e chaves de registro.

• Software complexo desnecessário: com um script em Powershell, seria possível fazer a mesma coisa usando menos recursos. Não consigo entender por que esse software é tão complexo.

• Dúvida sobre o efeito de segurança: há dúvidas se esse software realmente oferece proteção. A maior parte dos malwares comuns não se importa com esse tipo de abordagem.

• Necessidade de open source: esse software deveria ser open source. Deveria ser possível ver todo o processo de build por meio de um pipeline no GitHub.

• Importância do backup: a melhor defesa contra malware é fazer backups regulares e estar disposto a resetar o computador quando houver algum problema.

• Página suspeita: quase ninguém vai baixar e instalar um programa de Windows a partir de uma página desconhecida.

• Registro na Islândia: este site está registrado na Islândia. Os resultados do experimento dariam um ótimo post de blog para enganar pessoas tecnicamente habilidosas.

• Inserção de dados do cartão de crédito: é como pedir que você digite o número do cartão e o CVV para verificar se o seu cartão está no banco de dados de golpistas.

• Evolução do malware: se esse software ganhar atenção, os malwares vão adicionar verificações mais sofisticadas.

• Verificação de ambiente virtual: autores de malware primeiro verificam se ele está rodando em um ambiente virtual. Em muitos casos, o malware não é executado em ambientes virtuais.

• Instinto de sobrevivência do malware: não consigo entender por que um malware pararia ao ver um antivírus. Baixar um arquivo exe de um site aleatório é perigoso.

• Reforço da necessidade de open source: se esse software só cria processos que não fazem nada, então não há nada a esconder, portanto ele deveria ser open source.