Malware Parte II - Principais Tipos e Dicas de Como se Prevenir

Existem inúmeros tipos de malwares - e suas formas de atuação, bem como a severidade dos problemas que podem causar, são diferentes.

Vamos conhecer os principais tipos (mais comuns). É importante ter em mente que novos malwares são criados diariamente - os softwares anti-malware ainda não conhecem seus padrões.

Por isso, temos que ficar cada vez mais atentos com e-mails, anexos e downloads que fazemos da internet. Não deixe de ler a Parte I desse Post especial - clique aqui!

Principais Tipos de Malware

Vírus

São códigos maliciosos que, uma vez dentro da máquina, infectam arquivos e aplicações. Eles não se executam sozinhos - é preciso que alguém tenha clicado num link malicioso, ou tenha aberto um arquivo contaminado.

Virus podem ter 2 funções: Replicação (reproduz-se exponencialmente, criando centenas de arquivos infectados) ou Destruição (ele danifica / corrompe arquivos, aplicações e/ou dados)

Tipos Mais Comuns de Virus

Macros: Este é muito comum, pois infecta arquivos e planilhas do Microsoft Office. Macros são funções (scripts) que automatizam certas tarefas repetitivas, especialmente quando trabalha-se com planilhas.

São esses scripts que são contaminados. No entanto, esse virus tem um limitado potencial de dano, pois o uso de macros no Office precisa da autorização do usuário.

Boot Sector: O setor boot é uma seção do disco rígido responsável por carregar o sistema operacional. Esse vírus infecta essa parte do sistema, e é executado cada vez que se liga a máquina. No entanto é fácil de ser detectado e removido.

Stealth: Esse vírus opera no modo escondido. Ele consegue “escapar” das varreduras feitas pelos softwares anti-virus e anti-malware, pois modifica seu nome e consegue mudar sua localização no disco.

São mais difíceis de mitigar, pois têm a capacidade de alterar o próprio código, ou então fazem uso de criptografia para se manterem escondidos.

Worms

A tradução de “worm” é verme. Isto porquê esse tipo de malware vai se espalhando por máquinas, sistemas e redes.

Ao contrário dos vírus - que precisam de uma ação do usuário para serem executados, os worms - uma vez dentro da máquina, conseguem se auto-replicar e propagar.

Virus ficam contidos nos sistemas que infectam. Os worms se espalham e podem derrubar redes. São muito mais perigosos e causam maiores danos.

Trojans

Esse malware faz referência ao Cavalo de Tróia - uma estrutura física que escondia uma tropa inimiga pronta para atacar. Trojans são malwares que se mascaram como softwares legítimos.

São muito perigosos, pois são comumente distribuídos através de e-mails de Phishing, de anexos ou até mesmo de jogos.

Certos Trojans (RATs) abrem portas (backsdoors) no sistema, e permitem ao malfeitor obter acesso administrativo do mesmo, controlando-o remotamente.

Spywares, Adwares e Ransomwares

São três tipos de malwares com objetivos e formas de atuação diferentes:

Os Spywares (malwares espiões) coletam informações sem consentimento do usuário. Podem espionar hábitos e sessões de navegação, tirar fotos de tela ou detectar tudo que foi digitado.

Os Adwares são malwares que bombardeiam o usuário com propagandas indesejadas (banners, pop-ups). Geralmente eles vêm junto com softwares legítimos.

Ransomwares são criados para obtenção de lucro financeiro. Eles infestam o sistema e criptografam arquivos. O malfeitor então exige um valor em dinheiro (resgate = ransom) para que o usuário possa reaver/decriptografar os arquivos sequestrados.

Tela do Ransomware "WannaCry", que atingiu 74 países em maio de 2017

RootKits

Esse tipo de malware é muito difícil de detectar e de remover. Eles geralmente escondem outros malwares, como Trojans e Keyloggers.

Eles se infiltram na parte mais privilegiada da máquina e infectam locais com os mais altos privilégios de acesso (Kernel), dando ao malfeitor total controle sobre o sistema.

Malwares: Um Convidado ou um Intruso?

Como podemos notar - lendo as Partes I e II do Post sobre Malware, é que estamos cercados de ameaças cibernéticas. Uma vez conectados à web, expomos-nos a inúmeros tipos de “agentes contaminadores”.

Os virus e malwares do mundo virtual são como os virus no mundo real (físico): eles estão ao nosso redor, no ambiente em que vivemos. Podem se propagar pelo ar (redes, internet), pelo contato (cliques/downloads)...

No caso do corpo humano, nosso sistema imunológico é o principal responsável por nos proteger das ameaças. Mas também depende de nós sabermos como nos precaver e evitar a exposição a esses contaminantes.

Um vírus humano precisa de um hospedeiro para sobreviver e se replicar. Um vírus tecnológico precisa que um usuário forneça o ambiente “hospedeiro” para ele se infiltrar.

Dicas de Como se Prevenir Contra Malwares

Atualize regularmente o sistema operacional de seus dispositivos, e instale os patches de segurança, diretamente dos websites oficiais
Mantenha os softwares anti-virus e anti-malware constantemente atualizados
Faça backups regulares de arquivos importantes - recomendamos o backup diário
Delete frequentemente o histórico de navegação do seu navegador, bem como delete todos os cookies salvos e os arquivos temporários (Leia nosso Post “Mas que Raio São esses Cookies?”)
Faça downloads de arquivos e softwares somente no website oficial (fontes seguras) - nunca confie em websites de terceiros (não-confiáveis)
Não clicar em links suspeitos, nem abrir/executar arquivos duvidosos
Digitar um endereço web (URL) diretamente no browser, evitar clicar em links de redirecionamento (Leia nosso Post “Link e URL”)

NOS VEMOS NOS PRÓXIMOS POSTS!