Códigos Maliciosos (Malware)

Códigos Maliciosos (Malware)

1. Como afeta um computador:

   • Exploração de vulnerabilidades existentes Auto execução de mídias removíveis infectadas, como pend-rives Acesso a páginas malisiosas em navegadores vulneráveis Ação direta de atacantes que incluem arquivos maliciosos. Execução de arquivos infectados.
     • Motivos para propagação de vírus: Vantagens financeiras, Coleta de informação confidencial, Desejo de autopromoção, Vandalismo. Utilizados em golpes e spam, também.

2. Tipos de malware

   • Vírus: programa malicioso que se copia e torna parte de outros programas. Propaga-se por e-mails, pen-drives e antigamente, disquetes. Alguns virus propagam-se por email, scripts executáveis e telefones
   • Worm: Se propaga automaticamente pela rede e se copia de computador em computador. Consomem muitos recursos. Propagam-se da seguinte maneira: Identificar novos alvos, Enviar novas cópias, Ativar as ditas copias, e o Inicio do ciclo novamente.
   • Bot e botnet: Usa de mecanismos de comunicação e se propaga tal como o worm. Permite o controle remoto de um computafor quando infectado, deixando seu computador a disposição de alguém.
   • Spyware: Monitora as atividades de um sistema e envia informação para terceiros. Pode ser legitimo ou malicioso. Podem capturar teclas digitadas, sua tela e posição de cursor juntamente de seus clicks, ou apresentar propagandas.
   • Backdoor: Permite o retorno de um invasor a um computador infectado. Geralmente incluido juntamente de outros códigos que infectaram um computador.
   • Trojan: Executa funções aparentemente normais, mas também executa outras funções maliciosas sem o conhecimento do usuário - tal como o cavalo de tróia. Podem ser instalados em aplicativos ja existentes. Existem muitos tipos de trojan, geralmente instalando outros códigos maliciosos como os mencionados à cima (backdoors, sistemas de DoS, spyware, etc), apaga arquivos, coleta dados, etc...
   • Rootkit: Programas e técnicas que asseguram a presença do invasor ou de um novo código malicioso em um computador. Pode ser usado para remoção de evidencia, captura de informações e instalação de outros códigos maliciosos.

3. Prevenção:

   • É importante utilizar de antimalwares e firewalls pessoais para se defender, além de se manter atualizado. Tomar cuidado com a manipulação dos arquivos é importante também!