Malwares

Page 1

Malwares são qualquer software desenvolvido para causar danos em computadores, servidores ou redes de computadores, independentemente se o software é um vírus, um spyware, etc.

Vírus de Computador

é um programa capaz de infectar outros programas ou arquivos de um computador.

para realizar a infecção o vírus embute uma cópia de si mesmo em um programa ou arquivo, que quando executado também executa o vírus, dando continuidade ao processo de infecção.

Vírus por e-mail: é necessário executar o arquivo anexo que contém o vírus para que propagação.

Vírus de macro: o vírus é parte de um arquivo que normalmente é manipulado por algum aplicativo que utiliza macros. Caso o arquivo base (modelos) seja infectado pelo vírus de macro, toda vez que o aplicativo for executado, o vírus também será. Arquivos de aplicativos de escritório (MS Office, BR Office, etc.) estão mais sucetíveis que arquivos nos formatos RTF, PDF e PS.

WORMS

vermes;

programa capaz de se propagar automaticamente através de redes, enviando cópias de si mesmo de computador para computador;

NÃO necessita ser explicitamente executado para se propagar, diferentemente dos vírus;

sua propagação se dá com a exploração de vulnerabilidades existentes ou falhas nas configurações de softwares instalados;

são notadamente responsáveis por consumir muitos recursos;

O processo de propagação e infecção dos worms ocorre da seguinte maneira:

Identificação dos computadores alvos

Envio das cópias

Ativação das cópias

Reinício do processo

BACKDOORS

programas que garantem um retorno ao computador comprometido, utilizando serviços criados ou modificados para este fim.

dispositivo pelo qual são introduzidas portas lógicas que permitem a entrada de invasores sem que estes sejam notados.

CAVALO DE TRÓIA

ou trojan horse;

além de executar as funções para o qual foi projetado também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.

algumas funções maliciosas podem ser:

alteração ou destruição de arquivos;

furto de senhas ou outras informações sensíveis, como números de cartões de crédito;

inclusão de backdoors.

normalmente consiste de um único arquivo que precisa ser explicitamente executado;

SPYWARE

grande categoria de software;

tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros;

SPY = espião;

algumas funcionalidades:

monitoramento de URLS;

alteração da página inicial do navegador;

varredura de arquivos;

manitoramento e captura de informações inseridas em outros programas;

instalação de outros spywares;

monitoramento de teclas digitadas ou regiões próximas ao clique do mouse

captura de senhas bancárias ou número de cartões;

captura de senhas usadas em sites de comércio eletrônico.

ADWARE

software especificamente projetado para exibir propagandas;

AD = Advertisement;

tipo de spyware.

KEYLOGGER

programa capaz de capturar e armazenar as teclas digitadas no teclado peo usuário;

tipo de sypware.

SCREENLOGGER

programa capaz de capturar e armazenar as teclas acessadas pelo usuário no computador;

tipo de spyware.

HIJACKER

Spywares invasores que se instalam furtivamente em computadores por meio de protocolos ActiveX ou na instalação de programas gratuitos e suspeitos;

Eles atuam nos mais populares navegadores de Internet, alterando a página inicial, instalando barras de ferramentas suspeitas e até impedindo que o usuário acesse determinados sites, como páginas de softwares antivírus.

RANSONWARE

são softwares maliciosos que, ao infectarem um computador, criptografam todo ou parte do conteúdo do disco rígido;

os responsáveis pelo software exigem da vítima, um pagamento pelo "resgate" dos dados;

ferramentas para crimes de extorsão.

ROOTKIT

conjunto de programas que tem como finalidade esconder e assegurar a presença de um invasor em um computador comprometido;

não são usadas para obter acesso privilegiado, mas sim para manter o acesso provilegiado em um computador já comprometido.

BOT

Programa que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente;

Possui processo de infecção e propagação similar ao do worm, ou seja, é capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores.

BOTNET

Rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots.

Malwares