No século XXI a internet é muito segura, mas não completamente. Essa segurança cria um falso senso de inviolabilidade, e é através desse sentimento que hackers danificam seu dispositivo. Neste artigo vamos abordar vários tipos de Malwares, do mais "inofensivo" aos mais perigosos, e também como identificar e prevenir uma brecha de segurança.

Adware

O Adware, uma palavra que surgiu da combinação de "advertising" (publicidade) e "software", é um tipo de vírus que se infiltra no seu computador, normalmente através de downloads, anexos de e-mail ou extensões de navegadores. O adware causa pop-ups indesejados no computador infectado, e normalmente coleta dados de navegação para melhorar seu algoritmo e mostrar anúncios personalizados. Em casos mais graves ele passa a redirecionar o computador comprometido a sites falsos ou até pode executar downloads secretos que servem como uma porta para outros softwares indesejados.

É possível detectar um adware observando a lentidão do computador, o surgimento de extensões e ferramentas no navegador além de redirecionamento a outros sites.

Phishing

O Phishing, diferente de outros malwares presentes neste artigo, não é um vírus, ele é uma técnica de engenharia social. O phishing é uma fraude cibernética onde o golpista tenta usar táticas psicológicas para manipular a sua vítima a ceder informações confidenciais, como senhas, dados bancários ou a fazer entrar em sites falsos e colocar informações sensíveis.

O phishing pode aparecer de várias formas, de SMS, links até anexos de e-mail, mas em geral ele segue um padrão. Normalmente o golpe começa com uma mensagem que tenta persuadir ou criar um sentimento de urgência na vítima, coisas como uma oferta 90% OFF ou uma falsa mudança de senha. Caso a vítima caia, o golpista então solicita informações sensíveis ou pede para ela abrir um link, que às vezes pode parecer inofensivo, mas o phishing raramente está sozinho, normalmente ele é acompanhado de outro malware, esse, um pouco mais perigoso por si só: os Cookie Loggers.

Cookie Loggers ou Cookie Stealers

Os Cookie Loggers geralmente acompanham o golpe de phishing, eles são uma ferramenta maliciosa que se aproveita da vulnerabilidade dos cookies de seu navegador e os roubam. Os cookies podem conter informações altamente sensíveis, como tokens de autenticação de sessão que permitem obter acesso a suas contas que estão logadas no navegador. Mesmo mecanismos de segurança como a autenticação de dois fatores (2FA) não são capazes de proteger suas contas de um Cookie Logger caso o mesmo seja aberto com sua conta logada.

A forma mais comum de um Cookie Logger é sua forma em link, que normalmente imita links verídicos para se disfarçar. Por exemplo: "governo-mt.com" acaba virando "govemo-mt.com" — o olhar desatento não notaria que no lugar do RN foi colocado M. Cookie Loggers são enviados por email, SMS e até mensagens no WhatsApp.

Mineradores

Mineradores são um tipo relativamente recente de malware, todavia, eles ganham cada vez mais força juntamente com o mercado de criptomoedas.

Mineradores são um tipo de vírus que usam recursos do computador para minerar criptomoedas, geralmente bitcoin. Este tipo de malware causa danos significativos ao computador afetado, normalmente lentidão, superaquecimento, consumo extremo de dados e uma redução perceptível da bateria do computador. Os mineradores também aumentam o consumo de energia do computador que por consequência leva ao aumento da conta de energia.

Os mineradores geralmente se espalham através de downloads. Em alguns casos eles se disfarçam de jogos eletrônicos e após serem executados pela primeira vez eles passam a continuar ativos em segundo plano até que sejam descobertos e apagados.

Spyware

O Spyware é um tipo de malware altamente perigoso. Pode-se dizer que um spyware é uma versão muito mais forte de um adware, já que ambos coletam informações do computador infectado.

A principal diferença de ambos é sua escala. Enquanto o adware pode ser identificado com relativa facilidade e não causa tantos danos, o spyware pode se esconder, apenas ficando aparente quando o mesmo já roubou todas as suas informações.

Um spyware é um software malicioso que coleta informações pessoais, desde hábitos de navegação a senhas e dados bancários. O vírus chega até a poder utilizar a câmera e o microfone de seu computador.

Um spyware habitualmente infecta um computador através de um download comprometido ou anexo de e-mail, mas também pode ser incluído em aplicativos ou softwares legítimos sem o conhecimento do usuário.

Trojan

Um trojan, também conhecido como Cavalo de Troia, é uma das classes mais nocivas de malwares que existem na rede. Geralmente o trojan se parece como qualquer outro aplicativo ou arquivo legítimo, mas após ser executado, ele rouba todos os dados da vítima.

Um cavalo de troia pode não apenas roubar todos seus dados. Às vezes ele deixa uma backdoor (uma "porta dos fundos", um acesso secreto), uma vulnerabilidade que permite ao hacker fazer acessos remotos ao computador infectado sem que a vítima perceba. Um trojan pode ser dividido em vários tipos diferentes, mas em geral, todos têm o mesmo modus operandi: eles fingem ser um arquivo normal, e após sua execução eles roubam todos os dados presentes no computador. Alguns deixam uma backdoor, outros transformam seu computador em um terminal que faz parte de uma rede de botnet para ataques DDoS, e alguns sequestram seus arquivos, como o ransomware.

Ransomware

Um ransomware é um dos tipos mais perigosos de malwares existente até o momento. Ele é considerado um Trojan pelo modo que infecta dispositivos, todavia, o ransomware tem algo a mais que o torna mais perigoso que um trojan normal: o vírus sequestra todos os dados de seu computador e exige um resgate para devolvê-los.

Um ransomware infecta dispositivos do mesmo modo que um trojan. Todavia, logo após ser executado ele criptografa todos os dados de seu computador e efetivamente o congela, então ele passa a exigir um resgate, normalmente em criptomoedas como bitcoin.

Métodos de Prevenção

Cada um desses vários tipos de malwares tem um método de prevenção específico, mas todos os métodos podem ser simplificados em alguns passos de vital importância. Aqui estão alguns deles:

Não abra links suspeitos: Ao abrir algo que você não sabe da origem e nem de quem recebeu, você efetivamente pode estar abrindo a Caixa de Pandora. Por isso, certifique-se que o link que você recebeu é de alguém confiável e observe bem o link em si, para ver se não existem alguns caracteres em um lugar onde não deveriam estar.

Não faça downloads de sites não confiáveis: Muitos dos vírus mais perigosos são pegos após a vítima baixar um arquivo de um site suspeito. Por isso observe bem o URL do site e garanta que aquele arquivo que foi baixado é realmente o que você quer.

Mantenha seu sistema atualizado: Conforme o tempo passa, brechas são encontradas e fechadas. Ao não atualizar seu computador, essas brechas continuam abertas, e eventualmente, algo vai entrar por elas.

Utilize uma autenticação multifatorial: Cada camada extra de segurança adicionada dificulta a invasão de suas contas e computador.

Considere um antivírus: Um bom antivírus pode detectar múltiplos tipos de ameaça muito antes de ficarem ativas, e muitos oferecem um pacote para limpeza e até serviços de VPN.

Considerações Finais

Nós da MaxSuport Sistemas esperamos que com essas dicas em mãos você possa ficar ainda mais protegido na era da tecnologia. A segurança digital é responsabilidade de todos, e com conhecimento e boas práticas, é possível navegar na internet de forma muito mais segura.

MaxSuport Sistemas — sempre junto com você, levando tecnologia, confiança e segurança digital.