INFO - AMEAÇAS e Antimalware

INFO - AMEAÇAS e Antimalware

1. Rootkits

   • conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso
   • pode ser usado para
     • remover evidências em arquivos de logs instalar
     • esconder atividades e informações
     • mapear potenciais vulnerabilidades
     • capturar informações da rede

2. Ransomwares

   • código malicioso que torna inacessíveis os dados armazenados em um equipamento,
   • geralmente usando criptografia
   • exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário
     • feito via moedas virtuais
   • Ransomware Locker
     • Impede que você acesse o equipamento
     • Ransomware Crypto
       • impede que você acesse aos dados armazenados no equipamento

3. Antimalware

   • Ferramentas procuram detectar e, então, anular ou remover os códigos maliciosos
     • Método de detecção
       • assinatura
         • lista de assinaturas é usada à procura de padrões
       • heurística
         • baseia-se nas estruturas, instruções e características que o código malicioso possui
       • comportamento
         • Comportamento apresentado pelo código malicioso quando executado
   • Antivírus, antispyware, antirootkit e antitrojan são exemplos
     • Engloba a maior quantidade de funcionalidades é o antivírus

4. Firewall

   • é utilizado para proteger um computador contra acessos não autorizados vindos da Internet
   • pode ser capaz
     • registrar as tentativas de acesso aos serviços
     • bloquear o envio para terceiros de informações
     • bloquear as tentativas de invasão e de exploração
     • analisar continuamente o conteúdo das conexões
     • evitar que um código malicioso já instalado seja capaz de se propagar
   • O firewall filtra os dados que entram e também os dados que saem do seu computador
   • ATENÇÃO: pode ser tanto um software quanto um hardware e muitas vezes pode até ser os dois trabalhando juntos