Malware

Principais conclusões

• O malware é um software malicioso concebido para causar danos, perturbar ou assumir o controlo de dispositivos e dados.
• Pode roubar informações, encriptar ou eliminar ficheiros, espiar atividades ou assumir o controlo das funções do sistema.
• Os sinais comuns de infeção incluem lentidão no desempenho, janelas pop-up, falhas do sistema, atividade de rede anómala ou alterações nas definições.
• O malware propaga-se principalmente através de sites invadidos, downloads maliciosos, aplicações arriscadas e e-mails de phishing .
• Os principais tipos incluem adware, spyware, vírus, worms, cavalos de Tróia, ransomware, rootkits, keyloggers, cryptominers e exploits.
• Para remover o malware, execute uma verificação com um programa de cibersegurança, altere as suas palavras-passe e ative a autenticação multifator (MFA).

O que é malware? 

Malware, ou "software malicioso", é um termo genérico que descreve qualquer programa ou código malicioso que seja prejudicial aos sistemas.

Hostil, intrusivo e intencionalmente desagradável, o malware procura invadir, danificar ou desativar computadores, sistemas informáticos, redes, tablets e dispositivos móveis, muitas vezes assumindo o controlo parcial das operações de um dispositivo. Tal como a gripe humana, interfere com o funcionamento normal.

Os motivos por detrás dos malwares são variados. Um malware pode ter como objetivo ganhar dinheiro à sua custa, sabotar a sua capacidade de trabalhar, fazer uma declaração política ou simplesmente gabar-se. Embora o malware raramente danifique o hardware físico dos sistemas ou equipamentos de rede, pode roubar, encriptar ou eliminar os seus dados, alterar ou sequestrar funções essenciais do computador e espiar a sua atividade no computador sem o seu conhecimento ou permissão.

Sabe como todos os anos a comunidade médica faz campanha para que todos tomem a vacina contra a gripe? Isso acontece porque os surtos de gripe têm normalmente uma estação - uma altura do ano em que começam a espalhar-se e a infetar pessoas. Em contrapartida, não existem infecções sazonais previsíveis para PCs, smartphones, tablets e redes empresariais. Para eles, é sempre época de gripe. Mas em vez de sofrerem calafrios e dores no corpo, os utilizadores podem adoecer devido a um tipo de doença das máquinas: malware.

Tipos de malware

Aqui estão os infractores mais comuns na galeria de malware:

• O adware é um software indesejado concebido para exibir anúncios no seu ecrã, geralmente dentro de um navegador da Web.
• O spyware é um software malicioso que observa secretamente as actividades do utilizador do computador sem autorização e as comunica ao autor do software.
• Um vírus é um malware que se liga a outro programa e, quando é executado, replica-se modificando outros programas de computador e infetando-os com os seus próprios pedaços de código.
• Os worms são um tipo de malware semelhante aos vírus.
• Um Trojan , ou cavalo de Tróia, é um dos tipos de malware mais perigosos. Geralmente, disfarça-se de algo útil para o enganar. Uma vez no seu sistema, os atacantes por trás do Trojan obtêm acesso não autorizado ao computador infetado. A partir daí, os Trojans podem ser utilizados para roubar informações financeiras ou instalar outros tipos de malware, frequentemente ransomware.
• O ransomware é um tipo de malware que bloqueia o acesso ao seu dispositivo e/ou encripta os seus ficheiros, obrigando-o a pagar um resgate para recuperar o acesso.
• Rootkit é um tipo de malware que concede ao atacante privilégios de administrador no sistema infetado, também conhecido como acesso "root".
• Um keylogger é um malware que regista todas as teclas digitadas pelo utilizador no teclado.
• Os exploits são um tipo de malware que se aproveita das falhas e vulnerabilidades num sistema para dar ao atacante acesso ao seu sistema.

Sinais de malware

O malware pode revelar-se através de muitos comportamentos aberrantes diferentes. Aqui estão alguns sinais reveladores de que tem malware no seu sistema:

• O seu computador está lento. Um dos efeitos colaterais do malware é reduzir a velocidade do seu sistema operativo (SO), seja a navegar na internet ou a utilizar aplicações locais. O uso de recursos do seu sistema parece anormalmente elevado. Pode até notar a ventoinha do seu computador a rodar à velocidade máxima.
• O seu ecrã está inundado de anúncios irritantes. 
• O seu sistema trava. Isto pode ocorrer como um congelamento ou um Blue Screen of Death (BSOD); esta última ocorre em Windows sistemas após ter encontrado um erro fatal.
• Apercebe-se de uma perda misteriosa de espaço em disco. Isto pode dever-se a um malware que ocupa muito espaço no seu disco rígido, também conhecido como bundleware .
• Há um aumento estranho na atividade de internet do seu sistema. 
• As definições do seu navegador mudaram. Se notar que a sua página inicial mudou ou que foram instaladas novas barras de ferramentas, extensões ou plugins, pode estar com algum tipo de infeção por malware.
• O seu produto antivírus deixa de funcionar e não consegue voltar a ligá-lo, deixando-o desprotegido contra o malware sorrateiro que o desactivou.
• Perde o acesso aos seus ficheiros ou a todo o seu computador. Isto é sintoma de uma infeção por ransomware .

Mesmo que tudo pareça estar a funcionar bem no seu sistema, não fique complacente, porque a ausência de notícias não é necessariamente uma boa notícia. Um malware poderoso pode esconder-se nas profundezas do seu computador, evitando a deteção e fazendo o seu trabalho sujo sem levantar quaisquer sinais de alerta. Embora tenhamos fornecido um guia rápido para detetar malware, é realmente necessário o olhar inabalável de um bom programa de segurança cibernética para detetar malware no seu sistema (mais sobre isso mais tarde).

Como se contrai malware?

As duas formas mais comuns de malware aceder ao seu sistema são a internet e o e-mail. Basicamente, sempre que estiver ligado à internet, estará vulnerável.

O malware pode infetar o seu computador quando (respire fundo agora) navega por sites invadidos, visualiza um site legítimo a exibir anúncios maliciosos, descarrega ficheiros infetados, instala programas ou aplicações de fornecedores desconhecidos, abre um anexo de e-mail malicioso ( malspam ) ou praticamente qualquer outra coisa que descarregue da internet num dispositivo que não tenha uma aplicação de segurança anti-malware de qualidade.

Aplicações maliciosas podem estar escondidas em aplicações aparentemente legítimas, especialmente quando são descarregadas de sites ou links diretos (em um e-mail, mensagem de texto ou chat) em vez de uma loja de aplicações oficial. Aqui, é importante prestar atenção às mensagens de aviso ao instalar aplicações, especialmente se elas solicitarem permissão para aceder ao seu e-mail ou outras informações pessoais.

Como remover malware

Siga estes três passos simples para remover o malware do seu dispositivo.

1: Descarregue e instale um antivírus e uma proteção de cibersegurança mais inteligentes.

2: Execute uma verificação utilizando o seu novo programa. 

3: Troque todas as suas palavras-passe. 

4: Ative a autenticação multifator.

Como pode evitar que o seu dispositivo seja infetado?

Aqui estão as nossas dicas sobre como se proteger contra o malware.

1. Não clique em links fraudulentos ou de phishing. Desconfie de links estranhos ou não verificados em e-mails, mensagens de texto e mensagens de redes sociais, mesmo que pareçam vir de alguém que conhece. Verifique se o domínio está escrito corretamente, pois os burlões utilizam frequentemente endereços semelhantes, como “paypa1.com” ou “amazon-support.net”. Se não tiver a certeza, cole o link na ferramenta gratuita de verificação de links fraudulentos Malwarebytes para verificar se é seguro antes de clicar. Saiba mais sobre como verificar se um link é seguro .
2. Utilize palavras-passe fortes com autenticação multifatorial.
3. Evite clicar em anúncios pop-up enquanto navega na internet. Utilize a extensão Malwarebytes Browser Guard para os bloquear.
4. Evite abrir anexos de e-mails de remetentes desconhecidos.
5. Não descarregue software de sites não confiáveis ou de redes de transferência de ficheiros peer-to-peer.
6. Utilize apenas as lojas de aplicações oficiais: Google Play. Android e a App Store da Apple no iPhone e Mac (e não faça jailbreak ao seu telefone). Windows Os utilizadores devem verificar as avaliações e os comentários antes de instalar qualquer software.
7. Certifique-se de que o seu sistema operativo, browsers e plugins estão atualizados e com os patches de segurança mais recentes.
8. Apague todos os programas que já não utiliza.
9. Faça cópias de segurança dos seus dados regularmente. Se os seus ficheiros forem danificados, encriptados ou se tornarem inacessíveis de alguma outra forma, estará coberto.
10. Transfira e instale software de cibersegurança fiável (pense num antivírus mais inteligente!) que faça scans ativos e bloqueie as ameaças antes que estas cheguem ao seu dispositivo.

Malware em Mac , Android e iPhone

O senso comum afirma, por vezes, que os Macs e os iPads são imunes a vírus (e não precisam de antivírus ). Na maioria dos casos, isto é verdade, mas os Macs não são imunes a ciberameaças. Os dispositivos móveis são também alvos atraentes para os cibercriminosos. Afinal, os smartphones são computadores portáteis sofisticados e complexos.

Proteja o seu Mac com Malwarebytes Premium : antivírus e antimalware Mac .

Android e sinais de infeção por malware no iPhone

Os sinais de infeção em dispositivos móveis são semelhantes. Se notar algum destes, é provável que o seu telefone esteja infetado:

• O aparecimento súbito de pop-ups com anúncios invasivos. Se aparecerem do nada e o enviarem para sites duvidosos, é provável que tenha instalado algo que esconde adware. É suficiente dizer: não clique nesses anúncios.
• Um aumento intrigante na utilização de dados. O malware consome o seu plano de dados exibindo anúncios e enviando as informações roubadas do seu telemóvel.
• Cobranças falsas na sua fatura. Isto acontece quando um software malicioso efectua chamadas e envia mensagens de texto para números premium.
• A sua bateria esgota-se rapidamente. O software maligno é um fardo de recursos, consumindo a bateria mais rapidamente do que o normal.
• Os seus contactos recebem mensagens de correio eletrónico e de texto estranhas do seu telemóvel. O malware móvel propaga-se frequentemente de um dispositivo para outro através de mensagens de correio eletrónico e de texto que contêm ligações maliciosas.
• Um telefone que aquece muito, geralmente significa que o processador está a ser sobrecarregado por demasiada atividade que exige muitos recursos.

Histórico do malware

O malware evoluiu de uma ideia teórica na década de 1940 para uma indústria criminosa lucrativa. Aqui estão os principais marcos.

1949: O matemático John von Neumann profere conferências sobre "autómatos auto-reprodutores", a teoria por detrás dos vírus informáticos.

1982: O vírus Elk Cloner infeta os sistemas Apple II através de disquetes, tornando-se o primeiro surto de vírus de computador em grande escala.

Década de 1990: Como Windows À medida que o Microsoft Word se torna o sistema operativo mais popular do mundo, os atacantes criam vírus de macros que se escondem nos documentos do Microsoft Word.

2002–2007: Os vírus das mensagens instantâneas espalharam-se pelo AIM, MSN Messenger e Yahoo Messenger, enviando links maliciosos para todos os contactos da vítima.

2005–2009: Os adwares inundavam os ecrãs com pop-ups impossíveis de fechar, até que os processos judiciais levaram muitas empresas do ramo à falência. Os esquemas de suporte técnico atuais ainda usam os mesmos truques.

2007–2009: Os burlões migram para as redes sociais, primeiro para o MySpace e depois para o [nome da empresa/organização]. Facebook e Twitter , para disseminar links de phishing e aplicações maliciosas.

2013: O ransomware CryptoLocker extorque cerca de 3 milhões de dólares às suas vítimas e inspira uma infinidade de imitadores.

2017: Grandes surtos de ransomware atingem empresas de todos os tipos, enquanto o cryptojacking surge, com os criminosos a utilizarem secretamente os dispositivos das vítimas para minerar criptomoedas.

2018–2019: Grupos de ransomware como GandCrab e Ryuk mudam o seu foco de indivíduos para empresas.

Década de 2020: O ransomware torna-se um serviço alugado por gangues criminosos, e os atacantes roubam os dados antes de os encriptar para poderem ameaçar divulgá-los.