Malwares (Malicious Softwares) – também chamados de Softwares Maliciosos ou Pragas Virtuais -
São programas ou códigos maliciosos desenvolvidos com o objetivo de invadir, danificar, espionar ou obter acesso não autorizado a sistemas, dispositivos ou redes. Eles podem se disfarçar de softwares legítimos ou agir silenciosamente em segundo plano, comprometendo a segurança, a privacidade e o desempenho do sistema afetado.
FORMAS COMUNS DE INFECÇÃO DE MALWARES
Exploração de vulnerabilidades existentes nos programas instalados ou pela auto execução de mídias removíveis infectadas
Acesso a páginas maliciosas, utilizando navegadores vulneráveis
Ação direta de invasão
Execução de arquivos previamente infectados
HACKER
Trata-se de um usuário experiente – exímio programador – que invade sistemas computacionais para provar suas habilidades, ampliar seus conhecimentos, descobrir novas técnicas e demonstrar vulnerabilidades, mas não para causar danos.
CRACKER
Trata-se de um usuário que invade sistemas para roubar informações, violar a integridade de sistemas, além de outras atividades maliciosas – podem também ser associados a indivíduos que decifram códigos indevidamente e destroem proteções de software para pirataria.
SCRIPT KIDDIES
Também chamado de Newbies, essa terminologia é utilizada para o hacker iniciante, que utiliza de ferramentas prontas na internet para realizar ataques a sistemas computacionais.
INSIDERS
Ameaças internas a uma instituição, funcionários descontentes ou insatisfeitos, corruptos ou subornados ou até mesmo enganados.
PHREAKING
É um especialista em telefonia, sua principal atividade é a realização de ligações gratuitas,
clonagem e instalação de escutas em telefones fixos ou celulares.
WAREZ
Software pirata distribuído ilegalmente pela internet.
SPAM
Termo usado para se referir aos e-mails não solicitados geralmente enviados para um grande número de pessoas com finalidade comercial.
O que é vírus?
De forma simples, um vírus é um programa (ou um trecho de código) malicioso1 que se espalha infectando arquivos e programas existentes no computador. Ele se anexa a outros arquivos — como se fosse um parasita digital — e, quando o arquivo hospedeiro é executado, o vírus se ativa, se replica e tenta contaminar o máximo de programas possível normalmente de forma maliciosa2.
Um vírus é composto basicamente de três partes:
um mecanismo de infecção,
um mecanismo de ativação
e uma carga útil.
MECANISMO DE INFECÇÃO do VÍRUS
Meios ou formas pelas quais um vírus se propaga, habilitando-o a ser reproduzir – é também conhecido como Vetor de Infecção.
MECANISMO DE ATIVAÇÃO DO VÍRUS
Evento ou condição que determina quando a carga útil é ativada ou entregue – às vezes, é conhecido como Bomba Lógica.
CARGA ÚTIL DO VÍRUS
O que o vírus faz, além de se
espalhar. A carga útil pode envolver algum dano ou atividade benigna, porém notável.
Quando se trata de vírus de computador, eles podem ser classificados em quatro fases de execução:
Dormência,
Propagação,
Ativação e
Ação.
DORMÊNCIA DO VÍRUS
Nessa fase, o vírus está ocioso. A certa altura, ele será ativado por algum evento, como uma
data, a presença de outro programa ou arquivo, ou a ultrapassagem de algum limite de capacidade de disco. Nem todos os vírus têm esse estágio.
PROPAGAÇÃO DO VÍRUS
Nessa fase, o vírus instala uma cópia de si mesmo em outros programas ou em certas áreas do sistema no disco. A cópia pode não ser idêntica à versão de propagação; muitas vezes,
os vírus mudam de forma para escapar à detecção. Agora, cada programa infectado conterá um clone do vírus, que também entrará em uma fase de propagação.
ATIVAÇÃO DO VÍRUS
Nessa fase, o vírus é ativado para executar a função pretendida. Como ocorre com a fase de dormência, a fase de ativação pode ser causada por uma variedade de eventos de sistema, incluindo a contagem do número de vezes que essa cópia de vírus fez uma cópia de si mesma.
AÇÃO DO VÍRUS
Nessa fase, a função é executada. Ela pode ser inofensiva, como uma mensagem na tela, ou
danosa, como a destruição de programas e arquivos de dados.
O que são vírus de script?
são os vírus que exploram as linguagens de script, são executados automaticamente pelos softwares de leitura de e-mails, por exemplo.
Vírus de Macro
Os vírus de macro utilizam técnicas de propagação baseadas em anexos de documentos que executam macros, uma vez que os usuários frequentemente compartilham documentos com recursos de macro habilitados.
Vírus de Boot
O Vírus de Boot – também chamado de Vírus de Setor ou
Vírus de Setor de Inicialização – é um dos primeiros tipos de vírus conhecidos e infecta a parte de inicialização do sistema operacional, escondendo-se no
primeiro setor da memória.
Quando o vírus de Boot é ativado?
Ele é ativado quando o computador é ligado e é carregado na memória antes
mesmo do carregamento do sistema operacional.
Vírus de Arquivo
Também chamado de Vírus de Programa ou Vírus Parasitário, trata-se do vírus mais tradicional no cotidiano das pessoas. Ele infecta arquivos executáveis, sobrescrevendo o código original e causando danos quase sempre irreparáveis. Em geral, replicam-se ao localizar outros arquivos executáveis, embora possam também infectar arquivos que sejam requisitados para a execução de alguns
programas, como os arquivos com as seguintes extensões (principalmente .exe)
