Malwares

Malwares

1. VÍRUS

   • Vírus Simples (De arquivo)
     • Se replica
     • Não se modifica
     • Antivírus acha fácil
       • Pelos Bits
   • Vírus de e-mail
     • arquivo anexo
     • Envia cópias de si mesmo
   • Vírus de script
     • Escrito em linguagem de script.
       • VBScript
       • JavaScript
     • Recebido ao acessar uma página Web ou por e-mail
     • Pode ser automaticamente executado
   • Vírus de Celular
     • Se propaga por meio do bluetooth ou de mensagens MMS
       • Recebimento do Arquivo
         • Execução do arquivo
       • Efetua ligações
       • Drena carga da bateria
       • Destruir arquivos
       • Sobrescrever arquivos
       • Adicionar e remover contatos
       • Propagação para outros dispositivos
   • Vírus de macro
     • Categoria de Vírus de Script
     • Escrito em linguagem de macro, que tenta infectar arquivos manipulados por aplicativos
       • Tipo específico de vírus de script
       • Excel
       • Word
       • PowerPoint
   • Vírus de Boot
     • Vírus que infecta a área de inicialização de disco rígido e disquete
       • Alto poder de destruição
         • Impede o usuário de fazer login
   • Vírus de Programa
     • Vírus que infecta, arquivos executáveis
       • .exe
       • .com
       • .ovl
       • .dll
   • Vírus Multipartite
     • +
       • Boot
       • Programa
     • Infecta tanto o sistema de inicialização quanto programas
       • Difícil Detecção
       • Contamina outros arquivos
       • Alto poder de destruição
   • Vírus Stealth
     • Vírus inteligente que emprega técnicas para evitar sua detecção
       • Auto remove da memória temporariamente
       • Vírus invisível
   • Programa ou parte de um programa de computador

2. Worm

   • Malware autorreplicante e não precisa ser executado por ação humana intencional
     • Não precisa de hospedeiro
     • Se propaga pela rede

3. Bot

   • Programa que permite o invasor a controlar remotamente o computador infectado
     • Ataque DDoS
     • Envio de spam
   • = Zumbi
   • Botnet
     • Nome que se dá para uma rede de Bots

4. Spyware

   • Programa espião. Monitora atividades do sistema para enviar para terceiros
   • keyloggers
     • Captura o que o usuário digita
       • Key
       • Teclado
   • screenloggers
     • Registra os movimentos de mouse de um usuário,
       • Captura a tela
       • Screen
   • adwares
     • Mostra propagandas para o usuário
       • Adds
       • Anúncio

5. Backdoor

   • Deixa “portas abertas” em programas instalados na máquina
   • Permite
     • Retorno de um invasor
     • Acesso remoto

6. Cavalo de Tróia

   • Programas impostores
   • Se passa por um programa desejável, mas são prejudiciais
     • Perda de dados
     • Roubo de dados
   • Executam outras funções
   • Hijacker
     • Modifica a página inicial do navegador
       • Abre pop-up
       • Lucro pro Hijacker
   • Rootkit
     • É um conjunto de programas e técnicas que esconde e assegura a presença de um invasor
       • Manter um acesso privilegiado
       • Apaga o vestígio da invasão
   • TROJANS
     • Downloader
       • Instala outros códigos maliciosos obtidos de sites da internet
     • Dropper
       • Instala códigos maliciosos que estão embutidos no próprio código do Trojan
     • Backdoor
       • Possibilita acesso remoto ao atacante do computador
         • Inclui Backdoors
     • Dos
       • Instala ferramenta de negação de serviço e as utiliza para desferir ataques
     • Destrutivo
       • Altera ou apaga arquivos e diretórios, formata o disco rígido e faz o PC parar
     • Clicker
       • Redireciona a navegação de usuários para outros sites
         • Ver anúncio
         • Aumentar quantidade de acesso em site
     • Proxy
       • Instala um servidor de proxy a fim de navegar em guia anônima e enviar spam através dela
     • Spy
       • Instala algum programa Spyware e coleta informações sensíveis e envia para o cracker
         • Senhas
         • Cartão de créditos
     • Banker
       • Coleta dados bancários do usuário por meio de Spyware, e são ativados quando se utiliza Internet Banking.
         • Como o Spy, mas com objetivo específico

7. Ransomware

   • Torna inacessível dados de um dispositivo e exige um pagamento para se obter de volta
   • Usa criptografia
   • Locker
     • Impede que você acesse um equipamento
   • Crypto
     • Impede que você acesse os dados de um equipamento, geralmente por criptografia