MALWARE PART 2

MALWARE PART 2

1. TROJAN

   • CONCEITO
     • É UM PROGRAMA QUE UTILIZA O PRINCÍPIO DO CAVALO DE TROIA
       • SE PASSA POR UM PROGRAMA UTIL MAS É MALICIOSO
         • NÃO SE REPLICA AUTOMATICAMENTE
           • PODEM UTILIZAR DA CURIOSIDADE DO USUÁRIO PARA SEREM EXECUTADOS
           • ABRE PORTAS ATRAVÉS DA INTERNET
   • TROJAN DOWNLOADER
     • OBTIDOS ATRAVÉS DA INTERNET
   • TROJAN DOPPER
     • INSTALA OUTROS CÓDIGOS MALICIOSOS EMBUTIDOS NO PRÓPRIO TROJAN
   • TROJAN BACKDOOR
     • INCLUEM BACKDOORS PARA QUE O ATACANTE POSSA TER ACESSO REMOTAMENTE
   • TROJAN DoS
     • INCLUEM FERRAMENTAS DE NEGAÇÃO DE SERVIÇO
   • TROJAN DESTRUTIVO
     • ALTERA OU APAGA ARQUIVOS, FORMATA O DISCO - DEIXANDO O PC FORA DE OPERAÇÃO
   • TROJAN CLIKER
     • UTILIZADO PARA REDIRECIONAR A NAVEGAÇÃO DO USUÁRIO PARA SITES ESPECÍFICOS
   • TROJAN SPY
     • INSTALA PROGRAMAS SPYWARE PARA COLETAR INFORMAÇÕES SIGILOSAS
   • TROJAN BANKER
     • COLETA DADOS BANCÁRIOS DO USUÁRIO QUANDO SITES DE INTERNET BANKING SÃO ACESSADOS

2. RANSOWARE

   • UTILIZADO PARA TORNAR UM PROGRAMA/SISTEMA/ MÁQUINA INACESSÍVEL
   • EXTORSÃO VIRUTAL POIS EXIGEM PAGAMENTO PARA LIBERAR O ACESSO
     • NORMALMENTE FEITO EM CRPTOMOEDAS
       • LORENZETTI
       • NÃO É POSSÍVEL GARANTIR QUE O ACESSO SERÁ LIBERADO APÓS PAG.
   • TIPOS
     • RANSOWARE LOCKER
       • IMPEDE O ACESSO AO EQUIPAMENTO
     • RANSOWARE CRYPTO
       • IMPEDE O ACESSO A DADOS DO EQUIPAMENTO
   • FORMAS DE PROTEÇÃO
     • MANTER SISTEMA E APLICATIVOS ATUALIZADOS, ANTIVIRUS E CUIDAR COM ACESSO A LINKS

3. SPYWARE

   • É UM SOFTWARE ESPIÃO QUE COLETA DADOS DA MÁQUINA E ENVIA A TERCEIROS SEM CONHECIMENTO DO USUÁRIO
     • PODEM SER:
       • LEGÍTIMOS
         • PRÓPRIO DONO QUE INSTALAR - VE SE ESTÃO USANDO O PC CORRETAMENTE
       • MALICIOSOS
         • EXECUTA AÇÕES QUE COMPROMETEM A PRIVACIDADE DO USUÁRIO
     • PARA INFECTAR A MÁQUINA PRECISAM SER EXECUTADOAS

4. KEYLOGGERS

   • UTILIZADO PARA CAPTURAR AS TECLAS QUE DIGITO NO TECLADO
     • OBJETIVA A CAPTURA DE LOGIN E SENHAS
     • ATIVAÇÃO CONDICIONADA A UMA AÇÃO DO USUÁRIO - ACESSO A UM DETRERMINADO SITE
   • É UM TIPO DE SPYWARE

5. SCREENLOGERS

   • SIMILAR AO KEYLOGGER MAS SERVA PARA CAPTURAR IMAGEM DA TELA A CADA CLIQUE
     • MUITO COMUM EM TECLADOS VIRTUAIS
   • É UM TIPO DE SPYWARE

6. ADWARE

   • É UM SPYWARE PROJETADO PARA APRESENTAR PROPAGANDAS
   • É EXECUTADO AUTOMATICAMENTE

7. SNIFER

   • CONFIGURAÇÃO MODO PROMISCULO
   • CAPAZ DE MONITORAR E CAPTURAR DADOS ATRAVÉS DE UMA REDE
     • É INSTALADO NA REDE, NÃO FISICAMENTE NO DISPOSITIVO
   • COMUM EM WIFI DE AEROPORTO, CAFETERIAS
     • NÃO SÃO NECESSARIAMENTE MALICIOSOS

8. BACKDOOR

   • PERMITE O RETORNO DO INVASOR PARA ACESSO FUTURO E REMOTAMENTE
     • ABRE PORTAS TCP

9. ROOTKIT

   • SERVE PARA ESCONDER E ASSEGURAR A PRESENÇA DO INVASOR SEM SER PERCEBIDO
     • TAMBÉM É CAPAZ DE CAMUFLAR A PRESENÇA DO INVASOR
   • ALTERAM TUDO O QUE O SISTEMA OPERACIONAL INFORMA
     • NÃO COMPROMETEM ARQUIVOS OU PASTAS
   • TEM PRIVILÉGIOS DE ADMINISTRADOR NO MEU PC

10. BOMBA LÓGICA

    • NORMALMENTE INSTALADO POR UM USUÁRIO AUTORIZADO
      • FUNCIONÁRIO
        • PARA QUE EM UM EVENTO DETERMINADO CAUSE UM DANO AO SISTEMA

11. HIJACKER

    • ALTERA O FUNCIONAMENTO DOP NAVEGADOR
      • MODIFICA A PAG. INICIAL - ABRINDO AUTOMATICAMENTE
        • HABBO 123

12. RETRO-VIRUS

    • TENTA DESABILITAR O ANTI-VIRUS