Malware

Principais conclusões

• Malware é um software malicioso criado para causar danos, interromper o funcionamento ou assumir o controle de dispositivos e dados.
• Ele pode roubar informações, criptografar ou excluir arquivos, espionar atividades ou assumir o controle das funções do sistema.
• Os sinais comuns de infecção incluem lentidão no desempenho, janelas pop-up, travamentos, atividade de rede incomum ou alterações nas configurações.
• O malware se espalha principalmente por meio de sites invadidos, downloads maliciosos, aplicativos arriscados e e-mails de phishing .
• Os principais tipos incluem adware, spyware, vírus, worms, cavalos de Tróia, ransomware, rootkits, keyloggers, cryptominers e exploits.
• Para remover o malware, execute uma verificação com um programa de cibersegurança, altere suas senhas e ative a autenticação multifator (MFA).

O que é malware? 

Malware, ou "software malicioso", é um termo genérico que descreve qualquer programa ou código malicioso que seja prejudicial aos sistemas.

Hostil, intrusivo e intencionalmente desagradável, o malware procura invadir, danificar ou desativar computadores, sistemas de computadores, redes, tablets e dispositivos móveis, geralmente assumindo o controle parcial das operações de um dispositivo. Assim como a gripe humana, ele interfere no funcionamento normal.

Os motivos por trás de malwares são variados. Um malware pode ter como objetivo ganhar dinheiro às suas custas, sabotar sua capacidade de trabalhar, fazer uma declaração política ou simplesmente se gabar. Embora o malware raramente danifique o hardware físico de sistemas ou equipamentos de rede, ele pode roubar, criptografar ou excluir seus dados, alterar ou sequestrar funções essenciais do computador e espionar sua atividade no computador sem seu conhecimento ou permissão.

Você sabe que todos os anos a comunidade médica faz campanhas para que todos tomem a vacina contra a gripe? Isso ocorre porque os surtos de gripe geralmente têm uma estação, uma época do ano em que começam a se espalhar e a infectar as pessoas. Em contrapartida, não há infecções sazonais previsíveis para PCs, smartphones, tablets e redes corporativas. Para eles, a temporada de gripe é sempre a mesma. Mas, em vez de sofrer calafrios e dores no corpo, os usuários podem adoecer devido a um tipo de doença da máquina: malware.

Tipos de malware

Aqui estão os infratores mais comuns na galeria de malware:

• Adware é um software indesejado projetado para exibir anúncios na sua tela, geralmente dentro de um navegador da web.
• Spyware é um malware que observa secretamente as atividades do usuário do computador sem permissão e as informa ao autor do software.
• Um vírus é um malware que se anexa a outro programa e, quando executado, se replica modificando outros programas de computador e infectando-os com seus próprios trechos de código.
• Os worms são um tipo de malware semelhante aos vírus.
• Um Trojan , ou cavalo de Tróia, é um dos tipos de malware mais perigosos. Geralmente, ele se disfarça de algo útil para enganar você. Uma vez no seu sistema, os atacantes por trás do Trojan obtêm acesso não autorizado ao computador infectado. A partir daí, os Trojans podem ser usados ​​para roubar informações financeiras ou instalar outros tipos de malware, frequentemente ransomware.
• O ransomware é um tipo de malware que bloqueia o acesso ao seu dispositivo e/ou criptografa seus arquivos, forçando você a pagar um resgate para recuperar o acesso.
• Rootkit é um tipo de malware que concede ao atacante privilégios de administrador no sistema infectado, também conhecido como acesso "root".
• Um keylogger é um malware que registra todas as teclas digitadas pelo usuário no teclado.
• Exploits são um tipo de malware que se aproveita de falhas e vulnerabilidades em um sistema para dar ao invasor acesso ao seu sistema.

Sinais de malware

O malware pode se revelar com muitos comportamentos aberrantes diferentes. Aqui estão alguns sinais reveladores de que você tem malware em seu sistema:

• Seu computador está lento. Um dos efeitos colaterais de malware é reduzir a velocidade do seu sistema operacional (SO), seja navegando na internet ou usando aplicativos locais. O uso de recursos do seu sistema parece anormalmente alto. Você pode até notar a ventoinha do seu computador girando em velocidade máxima.
• Sua tela está inundada de anúncios irritantes. 
• Seu sistema trava. Isso pode ocorrer como um congelamento ou uma Tela Azul da Morte (BSOD); esta última ocorre em Windows sistemas após encontrar um erro fatal.
• Você percebe uma perda misteriosa de espaço em disco. Isso pode ser devido a um malware ocupando muito espaço no seu disco rígido, também conhecido como bundleware .
• Há um aumento estranho na atividade de internet do seu sistema. 
• As configurações do seu navegador mudaram. Se você notar que sua página inicial mudou ou que novas barras de ferramentas, extensões ou plugins foram instalados, você pode estar com algum tipo de infecção por malware.
• Seu produto antivírus para de funcionar e você não consegue ativá-lo novamente, deixando-o desprotegido contra o malware sorrateiro que o desativou.
• Você perde o acesso aos seus arquivos ou a todo o seu computador. Isso é sintoma de uma infecção por ransomware .

Mesmo que tudo pareça estar funcionando bem em seu sistema, não se acomode, pois a ausência de notícias não é necessariamente uma boa notícia. Um malware poderoso pode se esconder nas profundezas de seu computador, evitando a detecção e fazendo seu trabalho sujo sem levantar qualquer sinal de alerta. Embora tenhamos fornecido um guia rápido para detectar malware, é realmente necessário o olhar inabalável de um bom programa de segurança cibernética para detectar malware em seu sistema (mais sobre isso adiante).

Como se contrai malware?

As duas formas mais comuns de malware acessar seu sistema são a internet e o e-mail. Basicamente, sempre que você estiver conectado à internet, estará vulnerável.

O malware pode infectar seu computador quando (respire fundo agora) você navega por sites invadidos, visualiza um site legítimo exibindo anúncios maliciosos, baixa arquivos infectados, instala programas ou aplicativos de fornecedores desconhecidos, abre um anexo de e-mail malicioso ( malspam ) ou praticamente qualquer outra coisa que você baixe da internet em um dispositivo que não tenha um aplicativo de segurança antimalware de qualidade.

Aplicativos maliciosos podem se esconder em aplicativos aparentemente legítimos, especialmente quando são baixados de sites ou links diretos (em um e-mail, mensagem de texto ou chat) em vez de uma loja oficial de aplicativos. Aqui, é importante prestar atenção às mensagens de aviso ao instalar aplicativos, especialmente se eles solicitarem permissão para acessar seu e-mail ou outras informações pessoais.

Como remover malware

Siga estas três etapas simples para remover o malware de seu dispositivo.

1: Baixe e instale um antivírus e proteção de cibersegurança mais inteligentes.

2: Execute uma verificação usando seu novo programa. 

3: Troque todas as suas senhas. 

4: Ative a autenticação multifator.

Como você pode evitar que seu dispositivo seja infectado?

Aqui estão nossas dicas sobre como se proteger contra malware.

1. Não clique em links fraudulentos ou de phishing. Desconfie de links estranhos ou não verificados em e-mails, mensagens de texto e mensagens de redes sociais, mesmo que pareçam vir de alguém que você conhece. Verifique se o domínio está escrito corretamente, pois os golpistas costumam usar endereços semelhantes, como “paypa1.com” ou “amazon-support.net”. Se não tiver certeza, cole o link na ferramenta gratuita de verificação de links fraudulentos Malwarebytes para verificar se é seguro antes de clicar. Saiba mais sobre como verificar se um link é seguro .
2. Use senhas fortes com autenticação multifatorial.
3. Evite clicar em anúncios pop-up enquanto navega na internet. Use a extensão Malwarebytes Browser Guard para bloqueá-los.
4. Evite abrir anexos de e-mails de remetentes desconhecidos.
5. Não faça download de software de sites não confiáveis ou de redes de transferência de arquivos peer-to-peer.
6. Use apenas as lojas de aplicativos oficiais: Google Play. Android e a App Store da Apple no iPhone e Mac (e não faça jailbreak no seu telefone). Windows Os usuários devem verificar as avaliações e os comentários antes de instalar qualquer software.
7. Certifique-se de que seu sistema operacional, navegadores e plugins estejam atualizados e com os patches de segurança mais recentes.
8. Exclua todos os programas que você não usa mais.
9. Faça backup dos seus dados regularmente. Se seus arquivos forem danificados, criptografados ou se tornarem inacessíveis de alguma outra forma, você estará coberto.
10. Baixe e instale um software de cibersegurança confiável (pense em um antivírus mais inteligente!) que faça varreduras ativas e bloqueie ameaças antes que elas cheguem ao seu dispositivo.

Malware em Mac , Android e iPhone

O senso comum às vezes afirma que Macs e iPads são imunes a vírus (e não precisam de antivírus ). Na maioria dos casos, isso é verdade, mas os Macs não são imunes a ameaças cibernéticas. Dispositivos móveis também são alvos atraentes para cibercriminosos. Afinal, smartphones são computadores portáteis sofisticados e complexos.

Proteja seu Mac com Malwarebytes Premium : antivírus e antimalware Mac .

Android e sinais de infecção por malware no iPhone

Os sinais de infecção em dispositivos móveis são semelhantes. Se você notar algum destes, é provável que seu telefone esteja infectado:

• O aparecimento repentino de pop-ups com anúncios invasivos. Se eles aparecerem do nada e o enviarem para sites duvidosos, provavelmente você instalou algo que esconde adware. É suficiente dizer: não clique nesses anúncios.
• Um aumento surpreendente no uso de dados. O malware consome seu plano de dados exibindo anúncios e enviando as informações roubadas de seu telefone.
• Cobranças falsas em sua conta. Isso acontece quando um software mal-intencionado faz chamadas e envia mensagens de texto para números premium.
• Sua bateria se esgota rapidamente. O malware é um fardo de recursos, consumindo o suco da bateria mais rápido do que o normal.
• Seus contatos recebem e-mails e textos estranhos do seu telefone. O malware móvel geralmente se espalha de um dispositivo para outro por meio de e-mails e mensagens de texto com links maliciosos.
• Um telefone que esquenta muito geralmente significa que o processador está sendo sobrecarregado por muita atividade que exige muitos recursos.

Histórico do malware

O malware evoluiu de uma ideia teórica na década de 1940 para uma indústria criminosa lucrativa. Aqui estão os principais marcos.

1949: O matemático John von Neumann profere palestras sobre "autômatos autorreprodutores", a teoria por trás dos vírus de computador.

1982: O vírus Elk Cloner infecta sistemas Apple II através de disquetes, tornando-se o primeiro surto de vírus de computador em larga escala.

Década de 1990: Como Windows À medida que o Microsoft Word se torna o sistema operacional mais popular do mundo, invasores criam vírus de macro que se escondem em documentos do Microsoft Word.

2002–2007: Vírus de mensagens instantâneas se espalharam pelo AIM, MSN Messenger e Yahoo Messenger, enviando links maliciosos para todos os contatos da vítima.

2005–2009: Adwares inundavam as telas com pop-ups impossíveis de fechar, até que processos judiciais levaram muitas empresas do ramo à falência. Os golpes de suporte técnico atuais ainda usam os mesmos truques.

2007–2009: Os golpistas migram para as redes sociais, primeiro para o MySpace e depois para o [nome da empresa/organização]. Facebook e Twitter , para disseminar links de phishing e aplicativos maliciosos.

2013: O ransomware CryptoLocker extorque cerca de 3 milhões de dólares de suas vítimas e inspira uma infinidade de imitadores.

2017: Grandes surtos de ransomware atingem empresas de todos os tipos, enquanto o cryptojacking surge, com criminosos usando secretamente os dispositivos das vítimas para minerar criptomoedas.

2018–2019: Grupos de ransomware como GandCrab e Ryuk mudam seu foco de indivíduos para empresas.

Década de 2020: O ransomware se torna um serviço alugado por quadrilhas criminosas, e os atacantes roubam dados antes de criptografá-los para poderem ameaçar divulgá-los.