Estamos
iniciando o oitavo Artigo de Segurança Digital, para acompanhar os demais,
acesse a nossa guia.
Introdução
Algo
que devemos deixar claro ao inicio deste artigo, é prestar o esclarecimento sobre
uma famosa palavra que agrega qualquer problema em Computadores ou Outros
aparelhos eletrônicos com memória, a questão de nomear todo e qualquer Software
Malicioso como vírus. A realidade é bem diferente, pois Vírus é um tipo de Software
Malicioso, e não ao contrário.
Mas
é claro, tudo começou a partir do surgimento do primeiro vírus de computador.
Mas antes do seu surgimento, existia uma teoria escrita por John von Neumann,
na qual consistia sobre um sistema de autômatos reproduzíveis dentro de um sistema de um robô, que o mesmo fosse capaz de se auto reproduzir, em casos de
necessidade. Esse foi o ponta pé inicial para a criação de vírus de computador.
Obviamente,
Neumann, não sabia (ou já temia que isso viesse a acontecer) que sua teoria
poderia ser usada para fins ilícitos. O que acabou por acontecer. Anos mais
tarde, com o surgimento da internet e modernização dos computadores, na década
de 1980, aconteceu a expansão e uma série de criações conhecidas como vírus. Os
mesmos foram responsáveis por prejuízos milionários a órgãos do governo Norte
Americano e empresas do setor privado.
Em
1984, o projeto Core Wars da Bell Computers foi criado, e tinha como objetivo testar a forma
que um vírus se propagava dentro da memória de um computador. Era na verdade um
jogo que funcionava a base de comandos e coordenadas fornecidas pelo jogador.
Porém, pouco tempo depois, foram surgindo novas pragas
virtuais além do vírus, como worms, cavalos de troia, root-kits, Spyware, dentre
outros, mas por falta de nomenclatura, todo e qualquer software malicioso foi
apelidado de vírus. Mas depois de um tempo, foi criado um termo correto.
Hoje, tememos milhares de Softwares maliciosos que estão
alojados em servidores e páginas web pela internet. É claro, logo após o
surgimento dos softwares maliciosos, foram criadas soluções de segurança para
se proteger, como ferramentas antivírus. Mas não é esse o caso deste artigo.
Deixaremos para falar em uma outra oportunidade.
Tipos de Propagação
O tipo de propagação de um Software Malicioso depende
muito do fim para que ele fosse criado. Se ele foi criado para roubar dados
bancários, dados de contas pessoais, se foi criado para tomar o controle de um
sistema ou Semear uma rede Botnet, enfim, são várias possibilidades que podem
ser divididas em seus tipos de propagação. Separei apenas 5 tipos de propagação
para apresentar aqui, entre elas: Vírus, Cavalo de Troia, Worm, Rootkit e
Adware.
- Vírus: O vírus de computador funciona da mesma forma
que um vírus biológico, ao se alojar em um sistema/organismo, ele primeiro faz
o reconhecimento de todo o sistema, feito isso, procura um programa/célula,
para parasitar e sobreviver. Logo após, se multiplica para ir infectando cada
arquivo que o sistema possui, no caso de um organismo, seriam as células.
Podendo ser dividido em categorias, tais como os Executáveis, Inicializáveis e
os de Drivers de Dispositivos.
- Cavalo de Troia: O mais comum Software malicioso no
mundo, quem nunca foi infectado por um cavalo de troia? É claro, a versão qual
seu antivírus detectou já era uma ultrapassada ou que por inconveniente, foi
descoberta com rapidez. O cavalo de troia é um software malicioso que honra a
nomenclatura que recebeu, pois ao se instalar em um sistema, ele pode abrir
portas de conexão daquele computador, para baixar outros vírus que possam se
espalhar em um sistema, como exemplo um botnet. Ao contrário do Vírus, ele não pode se multiplicar em
um sistema de forma automática. Pode ser dividido em categorias, tais como:
Trojans, Keyloggers e Backdoors.
- Worms ou vermes: É o tipo de Software malicioso
parasita, no qual ao infectar um sistema, ele se multiplica até preencher todos
os diretórios, e se propagar para outros computadores. No caso de um computador
infectado em uma rede local, ele tentará se propagar pela rede até atingir
todos os computadores pertencentes a ela. Ao contrário do vírus, os Worms não
precisam parasitar arquivos ou programas para poderem se reproduzir.
- Root-kits: São Softwares maliciosos responsáveis por
camuflar atividades ou objetos em sistemas. Também podem ser usados para camuflar
outros Softwares maliciosos e desativar antivírus, para que possa estender a
duração da atividade ilícita em certo sistema. A principio são muito difíceis de
serem detectados, e também são responsáveis pela Camuflagem de botnets, em alguns casos.
- Adwares: É um software malicioso que tem como objetivo,
infectar um sistema e encher de propagandas, a fim de que no momento que o
usuário tentar fechar a propaganda, ele acabe por clicar e ser redirecionado
para o site do produto anunciado. Na maioria dos casos, ele apenas infecta os
navegadores Web que seu sistema possuir, e quando tentar navegar na internet,
vai encher a janela de propagandas. O desenvolvedor do adware tem o objetivo de
ganhar dinheiro dos sites de promoção como Google Adwords.
Ambos citados a cima, são responsáveis pela maioria das infecções de computadores na atualidade, falamos de uma forma superficial apenas. Obviamente, existem outras pragas virtuais a serem discutidas, mas deixaremos para o decorrer dos artigos que estão por vir, pois iremos esbarrar nelas em algum momento.
Prevenção
- Quando efetuar um
Download: Faça sempre Download de
programas ou ferramentas nos sites oficiais das desenvolvedoras, pois a chance
de algum software malicioso está escondido no instalador, são quase nulas (em
caso da desenvolvedora ter seu sistema invadido, é bom esperar que a mesma
notifique quando for seguro).
- Duvide de links
enviados por pessoas desconhecidas: Existe
sempre a possibilidade de alguém querer acesso a sua máquina, e para isso, a mesma
pode utilizar de perfil falso para se aproximar de você. Portanto, duvide
sempre de qualquer link que alguém desconhecido, ou até mesmo conhecido lhe
enviar.
- Evite abrir ou Baixar
anexos de E-mails caracterizados como Spam: Apesar
das chances de alguém focar um ataque somente sobre você serem baixas, mesmo
assim é bom prevenir não abrindo anexos ou baixando, pois poderá haver algum
software malicioso escondido.
- Download de Mídias
como Música e Vídeos: Existem alguns sites,
que para evitar serem taxados de semeadores de Softwares maliciosos, eles
comprimem os arquivos em .rar ou .zip e depois, disponibilizam. Mas é claro,
isso inibe em caso de softwares que não são parasitas, a estilo do WORM, porém,
a maioria parasita arquivos e programas a fim de esconder da verificação do
antivírus, cuidado!
- Ao assistir Vídeos
ou ouvir Músicas por Streaming: Verifique
as politicas de segurança do site. Alguns sites de vídeos e músicas oferecem plug-ins
próprios para a reprodução de suas mídias, mas estes plug-ins podem conter
Softwares Maliciosos alojados junto ao seu instalador. E agora, oferecem até
extensões para navegadores, que também podem conter softwares maliciosos
escondidos, portanto, não baixe! Acesse somente sites confiáveis e que aderiram
a tecnologia do HTML5.
São técnicas para a prevenção sem ferramentas para verificação, a partir do próximo artigo, iremos começar a falar sobre as ferramentas disponíveis para a verificação de softwares maliciosos no sistema. Além disso, outras ferramentas para proteção de seu computador.
Bom, é isso, caso tenha gostado, compartilhe!
Até a próxima pessoal!
