MALWARES
@_tassiocerq
O que são malwares? São softwares maliciosos, pragas virtuais
desenvolvidas para executar ações danosas em um computador.
Principais espécies: Vírus, Worm, Bot, Trojan Horse, Spyware, Rootkit,
Ransomware, Backdoor, Adware, Hijacker, entre outros.
➢ Vírus: é um programa ou parte dele que se propaga, infectando e
inserindo cópias de si mesmo, hospedando-se em arquivos ou
programas existentes na máquina. Lembrar: é uma assinatura
infectada que precisa de um hospedeiro e esse arquivo hospedeiro
infectado precisa necessariamente ser executado (abrir uma foto,
executar um vídeo..) pois, mesmo que você receba um arquivo
infectado e não o execute, não infectará sua máquina.
➢ 🦠Worm: É um verme. Um programa capaz de se replicar
automaticamente, enviando cópias de si mesmo de computador
para computador. É igual o covid, vai se replicando sozinho. Lembra
disso! A função do worm não é infectar arquivos (ele já é um
arquivo infectado), mas sim consumir muitos recursos,
comprometendo o desempenho do computador. Age sozinho, não
precisa ser executado. (Diferente dos vírus).
➢ 🧟‍♂️Bot: É um computador zumbi. É um programa que permite que
o computador seja acessado/controlado remotamente sem o
conhecimento do usuário. Botnet: é uma rede com centenas de
computadores zumbis.
➢ 🐎Trojan Horse: É o cavalo de Tróia. Executa as funções e é enviado
se fazendo passar por um aplicativo útil, seguro, confiável. Mas é
capaz de abrir portas do computador para que a máquina seja
invadida e monitorada pela internet. Precisam ser executados! O
arquivo abre perfeitamente para parecer inofensivo e enganar o
usuário.
➢ 👀 Spyware: É um software espião, capaz de violar a privacidade
das pessoas coletando dados da máquina ou das redes e
disponibilizando para terceiros. Para combater esse malware,
recomenda-se um anti-spyware.
Espécies de Spyware:
• Keylogger: Captura e armazena as teclas
digitadas.
• Screenlogger: Captura e armazena a posição do
cursor e a tela apresentada no monitor nos
momentos em que o mouse é clicado. (Captura
também os teclados virtuais).
➢ 📌Rootkit: É um conjunto de programas que permite esconder e
assegurar a presença de um invasor ou de outro código malicioso.
Não é para obter acesso (aqui subtende-se que o código malicioso
já teve acesso), aqui é para manter esse acesso.
➢ 💰Ransomware: É um código
malicioso que torna inacessíveis os
dados, geralmente utilizando uma
criptografia. A ideia é exigir um
“resgate”em moedas digitais (bitcoin,
para não deixar pistas) para devolver
esses dados ao usuário. Ransom =
resgate. (Cai bastante em prova).
➢ 🚪Backdoor: É o “porta dos fundos”.
Programa que permite o retorno de
um invasor a um computador
comprometido. Ele é incluído na ação
de outros códigos maliciosos, vai como
um plus, um brinde. Outro código
malicioso + um Backdoor. Infectar e
garantir o retorno depois. Não
confundir com o rootkit.
➢ 🗣Adware: É projetado para
apresentar propagandas e anúncios,
sem que o usuário saiba que ele foi
instalado.
➢ 🖥Hijacker: Altera a página inicial,
abrindo patinas sem parar. Muda a
forma como o conteúdo será exibido,
assumindo o controle.
Outros conceitos importantes:
Spam: São e-mails não solicitados que são
enviados em massa com a finalidade comercial.
Hacker: É um usuário que invade sistemas
computacionais, para mostrar sua habilidade e
testar vulnerabilidades do sistema. (Não tem
finalidade de prejudicar, roubar dados, etc, mas
muitas vezes reportagens tratam o cracker e o
hacker como sinônimos, o que é muito
equivocado).
Cracker: É aquele que invade sistemas para
roubar informações e dados sigiloso, e causar
danos. Decifram códigos indevidamente e
destróem proteções. É tipo um hacker do mal,
lembrando que são termos distintos rs.
Insiders: São ameaças internas a uma
instituição. Ex: um ex-funcionário raivoso que
prepara um golpe, um vazamento de dados,
algo assim.