Como Combater os Principais Malwares

Leia nossos Posts Especiais

A palavra Malware é uma abreviação de “Malicious Software”, em português seria softwares (programas/códigos) maliciosos.

Na 1a parte de nosso Post especial sobre Malwares, citamos os 4 principais usos, como se infiltram, os 4 meios pelos quais são instalados e os danos que podem causar.

Na 2ª parte, descrevemos os principais tipos de malware, além de darmos dicas de prevenção contra instalação/infecção de sistemas e redes por esses códigos maliciosos.

Informação Ajuda na Prevenção

Ter conhecimento das ameaças cibernéticas, de onde elas surgem, como atuam e quais danos podem causar é essencial para nós que “vivemos” na internet.

Assim como a tecnologia está sempre evoluindo, tudo que ela cria, desenvolve e aperfeiçoa também é um processo dinâmico - nunca para.

Os códigos criados e usados para conceber programas e aplicações envolvem linguagens de programação - e estas podem ser úteis para coisas boas, e para coisas más.

Tente criar sua própria disciplina para aumentar sua segurança - fique atualizado, pesquise, tire dúvidas e siga nossas dicas e orientações.

Como Combater os Principais Malwares

Vamos organizar este tópico em 3 partes, de acordo com cada malware:

Breve descrição do malware
Danos que ele pode causar
Como Combater

WORMS

Descrição:

É um software independente que se auto-replica, contaminando outros computadores e redes. Ele se espalha sem necessidade de estar ligado a qualquer outro programa.

Danos que Podem Causar:

Consome bandwidth das redes
Parar/travar serviços/programas ativos de anti-malware
Imobilizar o modo de segurança (“safe-mode”)
Comprometer o update automático de sistemas operacionais
Diminuir a performance de computadores
Comprometer a segurança de dados sensíveis
Espalhar-se rápida e descontroladamente
Explorar vulnerabilidades em softwares e/ou sistemas operacionais
Permitir que malfeitores ganhem acesso não-autorizado a sistemas

Como se Proteger de Worms:

Mantenha os programas e sistemas operacionais atualizados
Use um bom firewall
Tenha boas práticas ao navegar na internet
Use programas anti-virus e/ou sistemas de detecção de intrusões (IDS)

VIRUS

Descrição:

É um software malicioso que é inserido em algum programa ou arquivo legítimo. Ele é instalado quando a pessoa clica no arquivo ou instala o programa.

Quando é compartilhado/enviado a outros usuários que abrem e rodam esses arquivos, ele pode danificar/infectar arquivos ou o sistema.

Alguns virus são usados como ferramentas para facilitar outros tipos de ataques cibernéticos, como a Negação Distribuída de Serviços (DDoS).

Danos que Podem Causar:

Deixar os computadores lentos
Corromper arquivos e documentos
Tomar controle de funções essenciais do sistema operacional
Roubar dados e credenciais
Destruir dados e arquivos

Como se Proteger de Virus:

Conecte-se usando um firewall
Verifique sempre o remetente de e-mails, mensagens e SMS que receber
Verifique a autenticidade/legitimidade de URLs e links
Não abra arquivos e anexos de remetentes desconhecidos ou duvidosos
Não clique em links de sites ou remetentes desconhecidos ou duvidosos
Antes de fazer um download, verifique a reputação do site (URL)
Use programas anti-virus e/ou sistemas de detecção de intrusões (IDS)
Não compartilhe/envie arquivos e anexos duvidosos

SPYWARES

Descrição:

É instalado através de download de arquivo infectado ou abertura de anexo malicioso. Seu objetivo é obter informações sobre pessoas ou empresas, sem seu consentimento.

Danos que Podem Causar:

Rastrear a navegação e histórico do usuário
Espionar tudo que é digitado (keyloggers)
Roubar dados sensíveis
Bombardear o usuário com anúncios indesejados
Instalar softwares indesejados sem consentimento
Redirecionar a um outro navegador (web browser)
Alterar as configurações do computador
Diminuir a velocidade de conexão à internet

Como se Proteger de Spywares:

Mantenha os programas e sistemas operacionais atualizados
Tenha boas práticas ao navegar na internet
Use programas anti-spyware
Faça backups regulares de arquivos
Ficar atento quando receber links, anexos ou for instalar programas/aplicativos

TROJANS (CAVALO DE TRÓIA)

Descrição:

É um tipo de software malicioso que se faz passar (é mascarado) como um software ou arquivo legítimo.

Ao contrário de um vírus que se replica e infecta outros programas/arquivos, um trojan fica escondido dentro de um arquivo ou programa, parecendo inofensivo.

Danos que Podem Causar:

Roubar dados sensíveis
Instalar outros malwares
Tomar o controle do computador
Danificar o computador ("dar pau")
Deletar arquivos e corromper dados
Espionar o que é digitado (keyloggers)
Criar backdoors (aproveitar-se de Ports abertos) para acessar o sistema
Permitir que outros malfeitores possam ter acesso não-autorizado ao sistema

Como se Proteger de Trojans:

Mantenha os programas e sistemas operacionais atualizados
Tenha boas práticas ao navegar na internet
Use programas anti-malware
Antes de fazer um download, verifique a legitimidade do site
Desligue a opção de auto-install (instalação automática)
Caso for fazer o download de um programa, sempre o faça através do site oficial
Não clique em links ou faça downloads em sites de terceiros

RANSOMWARES

Descrição:

São softwares maliciosos que infectam via golpes de Phishing, download de softwares infectados ou pela exploração de vulnerabilidades do sistema.

O malfeitor, tendo acesso (roubando) arquivos e dados, os criptografa e depois exige da vítima um resgate, ou seja, uma quantia em dinheiro, para que sejam devolvidos.

Danos que Podem Causar:

Impedir que o usuário acesse o computador ou sistema (travamento)
Perda permanente de arquivos
Corromper / danificar dados e arquivos
Gerar grandes prejuízos financeiros, operacionais e de reputação

Como se Prevenir de Ransomwares:

Mantenha os programas e sistemas operacionais atualizados
Use um bom firewall
Tenha boas práticas ao navegar na internet
Mantenha backups regulares
Mantenha mais de um backup dos arquivos
Não se atenha somente a backups online (nuvem) - tenha cópias offline e em dispositivos externos de armazenamento
Use software anti-virus
Faça a instalação regular dos patches de segurança de softwares e aplicações

ADWARES

Descrição:

São malwares que geralmente vêm escondidos em softwares/programas cujo download é gratuito, e que bombardeiam o usuário com anúncios indesejados.

São difíceis de detectar e remover. Como outros malwares acima, ele pode atacar o computador quando se instala um programa ou abre-se um anexo contaminado.

Danos que Podem Causar:

Fazer redirecionamento não-autorizado a outras páginas da web/sites
Fazer aparecer uma quantidade absurda de pop-ups, banners e anúncios na tela
Alterar os resultados da busca que o usuário faz
Travar o sistema operacional
Instigar o usuário a clicar em links maliciosos
Diminuir a performance do computador
Comprometer a privacidade de dados

Como se Prevenir de Adwares

Use um bom software anti-virus
Mantenha programas, aplicativos e sistema operacionais atualizados
Use um bom firewall
Habitue-se a sempre verificar anexos, arquivos e sites duvidosos/desconhecidos
Faça backups regulares
Caso for fazer o download de um programa, sempre o faça através do site oficial
Não clique em links ou faça downloads em sites de terceiros

Esteja Alerta aos Anexos, Links e Downloads

Como vimos acima, muitas dicas se repetem. Isso porquê são ações chamadas de Boas Práticas de Navegação. Elas podem evitar muitos problemas diferentes.

Ter esse conhecimento sem colocá-lo em prática, no entanto, não resolve! Certifique-se de estar sempre atento toda vez que se conectar à internet.

Se você receber um anexo ou arquivo (em um e-mail, mensagem ou SMS) que você não estava esperando, ou que não pediu, primeiro verifique os potenciais riscos à segurança
Mesmo que o remetente seja um nome conhecido, ou pareça ser de uma fonte confiável, leia atentamente e, se for o caso, verifique/confira com a pessoa ou empresa em questão
Um arquivo com uma extensão conhecida (popular), como um PDF, .doc, .exe pode conter um Trojan
Anexos e links maliciosos são as 2 maneiras mais comuns com as quais malfeitores manipulam vítimas a instalarem malwares
Os cybercriminosos se disfarçam (se fazem passar) por conhecidos, amigos, empresas de renome e organizações/instituições conhecidas
Questione e desconfie, leia, estude, pesquise e tome ações de precaução

NOS VEMOS NOS PRÓXIMOS POSTS!