>
Malwares (malicious softwares ou software malicioso) são
programas ou códigos inesperados ou mal intencionados instalados
no computador. Vírus, worms, trojans, keyloggers e spywares são os
mais comuns disseminados pela Internet. >
Vírus e Worms
são programas que instalados no
sistema causam ações indesejadas pelo usuário que podem ou não
serem destrutivas.
São pequenos e têm
capacidade de disseminação usando mecanismos próprios para
contaminarem arquivos, se auto enviarem por e-mail ou até mesmo
por uma simples conexão com a Internet.
Vírus contaminam outros
arquivos e worms não fazem isso. Por exemplo: ao executar um
arquivo contaminado com um vírus de macro arquivo.doc o vírus
contaminará outros arquivos.doc desse sistema. Os worms não
contaminam outros arquivos disseminando-se através de auto
replicação via e-mail.
Uma contaminação se realiza
através da execução de um arquivo contaminado (instalação do
software) e esta pode ser feita por um duplo clique no arquivo,
uma execução automática de script ou anexo (visualização de
website ou mensagem em HTML) ou até mesmo por uma simples conexão
da Internet, sem falar que qualquer programa instalado num PC pode
trazer algum malware em si.
Existem diversos tipos de
vírus e worms e dezenas de milhares deles conhecidos e
catalogados.
>
Backdoors
são programas cujo objetivo é abrir sorrateiramente uma porta dos
fundos (backdoor) no PC para que o invasor obtenha controle sobre
o sistema invadido. Esses tipo de software que faz monitoramento
remoto de sistemas pode ser muito útil quando utilizado séria e
profissionalmente em casos de gerenciamento e assistência técnica
remota mas muito perigoso se usado maliciosamente.
Funcionam na base de
servidor-cliente onde o servidor é um pequeno arquivo que precisa
ser instalado no PC que será invadido pelo cliente.
Existem milhares de
backdoors diferentes e são também chamados de trojans. Alguns
vírus e worms carregam servidores de backdoors o que os torna uma
ameaça mista e mais perigosa.
A instalação de um backdoor
se dá geralmente da mesma forma que um vírus.
>
Keyloggers
são programinhas que registram
tudo que é digitado no teclado e enviam esses dados a e-mails pré
determinados. O objetivo é capturar dados como senhas de bancos,
cartões de crédito e logins.
Do mesmo modo que os
backdoors precisam ser instalados no sistema e podem estar
embutidos em vírus e worms.
>
Trojan Horse ou Cavalo de Tróia
originalmente eram assim
chamados apenas os programas com aparência inofensiva (jogos,
animações, etc) que trouxessem dentro de si códigos maliciosos
(vírus, worms, backdoors ou keyloggers). Atualmente chamam-se de
trojans os próprios backdoors.
>
Spywares e Adwares
são aplicativos inseridos no sistema sem o conhecimento do usuário
geralmente através da instalação de programas freewares e
sharewares.
Os spywares tem por função
monitorar hábitos de navegação do usuário e envia-los aos
interessados, os adwares abrem janelas popups ou websites no
navegador fazendo propaganda de produtos ou sites.
Alguns cookies inseridos no
sistema durante visitas a websites têm a mesma função dos spywares.
>
Phishing Scam
é um tipo de golpe na Internet
cujo objetivo é enganar o internauta levando-o a baixar e instalar
um malware em seu sistema ou entrar num website fraudado como
sendo de uma Instituição Bancária, Órgão do Governo ou grande
empresa e digitar seus dados para recadastramento, senha
inclusive.
A fraude começa com um spam
que tenta convencer os destinatários que ele precisa se
recadastrar, ou vai ganhar algum prêmio, brinde ou outra espécie
de vantagem. Também pode oferecer fotos de atrizes conhecidas nuas
ou até mesmo fotos que comprovam uma suposta traição conjugal.
Tudo mentira é claro, ao
instalar um programa indicado por esse tipo de mensagem está na
realidade se instalando um vírus, backdoor ou keylogger e ao se
entrar num site linkado e preencher os dados solicitados está se
entregando o ouro ao bandido.
>
Links
Biblioteca de Segurança > Vírus, Trojans e Worms
Informações de Segurança - TrendMicro
Área de Referencia - Symantec
O que é scam?
|