O que é malware?
Malware é um termo parábola usado para se referir a vários tipos de códigos agressivos ou invasivos, e é o nome abreviado de software malicioso. Os cibercriminosos desenvolvem malware que afeta negativamente a segurança do sistema, rouba dados, contorna os controles e danifica o computador host, seu software e informações.
Tipos de malware
As formas mais importantes e populares de malware são fornecidas da seguinte maneira:
1. Spyware
- O spyware é frequentemente usado por pessoas que desejam testar as atividades de computadores de seus entes queridos. Obviamente, os hackers podem usar spyware em ataques direcionados para registrar as teclas digitadas pelas vítimas e acessar senhas ou propriedade intelectual. Adware e spyware são normalmente os mais simples de desinstalar porque não são tão desagradáveis quanto outros programas de malware. Verifique e pare o executável malicioso - você terminou.
- O método usado para usar o dispositivo ou o cliente, seja engenharia social, código sem patch ou uma dúzia de outras causas, é muito mais importante que o adware ou spyware real. Isso ocorre porque, embora os propósitos de um programa de spyware ou adware não sejam tão maliciosos, como um cavalo de Troia com acesso remoto ao backdoor, todos eles usam os mesmos métodos de detalhamento. A existência de um programa spyware deve ser um aviso contra um tipo de vulnerabilidade no sistema ou no cliente antes que ocorram coisas realmente ruins.
2. Adware
- Adware, um tipo de software para exibir anúncios no seu computador, encaminhar solicitações de pesquisa para sites e coletar dados de marketing no seu computador. Por exemplo, o adware normalmente reúne as informações sobre os tipos de sites que você visita para exibir anúncios personalizados.
- Alguns acham que o adware que coleta informações é um adware malicioso sem a sua permissão. Outro exemplo de adware malicioso é a publicidade pop-up intrusiva para correções fingidas de vírus de computador ou resultados ruins.
3. Vírus de Computador
- Um vírus de computador é caracterizado principalmente por software malicioso que os cibercriminosos replicam. Normalmente, ele direciona e infecta arquivos existentes no sistema de destino. Para executar atividades maliciosas no sistema de destino, os vírus devem ser executados para atingir todos os arquivos que o programa pode executar. Desde o advento dos computadores, os vírus existem, pelo menos em teoria.
- John von Neumann fez seu primeiro estudo acadêmico sobre teoria de máquinas em 1949. Nos anos 70, os primeiros exemplos são vírus vivos. Usamos os recursos do sistema, além de roubar e corromper os dados - como tornar a rede host inútil ou ineficiente. Outra característica comum dos vírus é sua liberação, o que dificulta a identificação. Os vírus não são convidados, ocultam-se no anonimato, replicam-se quando são executados e geralmente funcionam na obscuridade, infectando outros documentos.
4. Verme
- Os worms eram ainda mais longos que os vírus de computador antes dos dias do mainframe. O email os incorporou ao modelo no final dos anos 90 e os profissionais de segurança de computadores foram atingidos por worms maliciosos que vieram como anexos de email por quase uma década. Um indivíduo abriria um e-mail com worms e toda a empresa seria facilmente contaminada. A característica estranha do worm é que ele se replica.
- Veja o infame verme de Iloveyou: quando saiu, quase todos os clientes de e-mail do mundo foram atingidos, os sistemas telefônicos foram sobrecarregados (com o texto sendo enviado de forma fraudulenta), as redes de TV caíram e até o jornal diário que tive por meio dia foi adiado. Vários outros worms, incluindo SQL Slammer e MS Blaster, deram ao worm seu lugar na história da segurança de software. O worm bem-sucedido torna sua capacidade de se propagar sem a interferência do usuário final tão devastadora. Em comparação, os vírus precisam de um usuário final para iniciá-lo pelo menos antes de tentar infectar outros arquivos e usuários inocentes. Os worms usam outros arquivos e softwares de trabalho sujos.
5. Trojan
- Um Trojan é um programa malicioso que parece útil a si próprio. Os cibercriminosos fornecem aos cavalos de Troia código regular, o que convence a vítima a fazer o download. A palavra vem da história grega antiga do cavalo de madeira usado pela emboscada para conquistar a cidade de Tróia. Cavalos de Tróia nas máquinas são igualmente agressivos. A carga útil pode ser algo diferente de um backdoor que permite que invasores acessem o dispositivo afetado sem autorização. Os cavalos de Troia geralmente dão aos cibercriminosos acesso a endereços IP, senhas e detalhes bancários a informações pessoais de um cliente. É frequentemente usado por keyloggers para capturar rapidamente nomes de contas e senhas ou informações de cartão de crédito e divulgar os detalhes ao agente de malware.
- Muitos ataques de ransomware são realizados com um cavalo de Tróia, dentro de uma parte aparentemente inofensiva dos dados armazenados pelo software malicioso. Os especialistas em segurança consideram que os cavalos de Troia hoje estão entre os tipos de malware mais perigosos, principalmente os que pretendem roubar dados financeiros aos usuários. Algumas formas insidiosas de trojans alegam matar vírus, mas adicionam vírus.
6. Ransomware
- Os programas de malware que criptografam as informações e as mantêm como uma recuperação aguardando um retorno na criptomoeda têm sido uma grande porcentagem de malware nos últimos anos, e a porcentagem ainda é essa. Além disso, o Ransomware prejudicou empresas, hospitais, polícia e até cidades inteiras. Os sistemas mais independentes são os cavalos de Troia, o que significa que eles devem ser expandidos por algum tipo de engenharia social. Após a execução, a maioria dos usuários verifica e criptografa arquivos em alguns minutos.
- Se o cliente estiver pesquisando algumas horas antes da configuração da rotina de criptografia, o gerenciador de malware determinará exatamente quanto a vítima pode pagar e também garantirá que outros backups supostamente seguros sejam removidos ou criptografados. O ransomware, como qualquer outro tipo de malware, pode ser evitado, mas uma vez executado, pode ser difícil reverter o dano sem um backup forte e verificado. Vários relatórios mostraram que cerca de um terço das vítimas ainda estão pagando seus resgates e cerca de 30% das vítimas ainda não divulgam seus registros. Seja qual for o caso, ele precisa de outros dispositivos, chaves de descriptografia e mais do que uma pequena chance de abrir os arquivos criptografados, se possível.
7. Rootkit
- Um rootkit é uma coleção geralmente maliciosa de ferramentas de software, que oferece acesso não autorizado a um computador por usuários não autorizados. Após instalar o rootkit, o controlador do rootkit pode executar arquivos remotamente e alterar as configurações do sistema na máquina host.
- Atualmente, a maioria dos programas de malware é conhecida como rootkits ou rootkits. Os programas de malware simplesmente tentam alterar o sistema operacional subjacente para monitorar efetivamente o software e ocultá-lo do antimalware.
8. Phishing e Spear Phishing
- O phishing é um dos crimes cibernéticos que ocorre quando um email, telefone ou mensagem de texto é contatado para atrair a vítima a fornecer dados confidenciais, como identificação pessoal, detalhes e senhas e dados bancários e de cartão de crédito de alguém que se apresenta como uma entidade legítima. O phishing não é um tipo de malware, tecnologicamente falando, mas um método de entrega usado pelos criminosos para espalhar outras formas de malware. Devido à sua importância e como ela funciona, nós a incluímos aqui em formas de malware.
- Às vezes, um ataque atrai uma pessoa a clicar em um URL malicioso para enganar o usuário e acreditar que ele visita um gateway de pagamento online ou outro serviço online. O site malicioso registra o nome e a senha do usuário e qualquer outra informação pessoal ou financeira. O Spear Phishing é um tipo de ataque direcionado a uma pessoa ou grupo específico de pessoas, como o CFO de uma empresa, para acessar informações financeiras confidenciais.
9. Detecção e reparo de malware
- Infelizmente, pode ser um erro de tolo encontrar e desinstalar componentes de malware individuais. É fácil cometer um erro e pular uma parte. Portanto, você não sabe se o malware mudou o sistema de uma maneira que não é totalmente confiável novamente.
- Se a remoção e análise forense de malware não forem treinadas adequadamente, faça backup dos dados (sem eles, se necessário), formate a unidade e reinstale os programas e dados se o malware for identificado.
Sintomas do malware
Abaixo estão alguns dos sintomas e sinais comuns de uma infecção por malware:
- Reduza sua máquina, programas e acesso à Internet.
- O navegador da web também para de funcionar completamente.
- Imediatamente, os pop-ups de anúncios intrusivos inundarão sua tela.
- Falhas frequentes em máquinas ou software imprevistos.
- O armazenamento em disco desatento diminui.
- A página inicial do navegador da Web foi alterada.
- Pessoas que reclamam de receber emails estranhos e sem sentido
Conclusão - Tipos de malware
Neste artigo, vimos quais são os diferentes tipos de malware, como detectá-lo e como você pode identificar se o seu sistema é afetado por malware ou não. Espero que este artigo o ajude a entender o malware e seus tipos.
Artigo recomendado
Este é um guia para tipos de malware. Aqui discutimos malware e os tipos mais importantes de malware, juntamente com os sintomas. Você também pode consultar nossos outros artigos sugeridos para saber mais -
- Introdução ao O que é segurança cibernética?
- Princípios de segurança cibernética | 10 principais princípios
- Estrutura de segurança cibernética com componentes
- Perguntas da entrevista sobre segurança cibernética
- Top 12 Comparação entre Mac e endereços IP