13 Tipos de Malware em 2021: Ameaças, Exemplos e Prevenção

Malware (também conhecido como programa malicioso) é qualquer pedaço de programa escrito com a intenção de causar danos a dispositivos e dados. É criado com um objetivo em mente. Embora o objetivo seja limitado apenas à imaginação de seu criador, a maioria dos programas maliciosos é escrita para roubar dados, credenciais e informações de pagamento.

Ataques de malware podem ocorrer em todos os tipos de dispositivos e sistemas operacionais, incluindo iPhones, telefones Android, Macbooks, PCs Windows e até Linux.

Segundo o SonicWall Capture Labs, mais de 5 bilhões de ataques de malware são realizados todos os anos. Cerca de 92% deles são entregues via email. Nos últimos anos, o volume de malware móvel e malware para macOS aumentou drasticamente.

Hoje, mais de 18 milhões de sites estão infectados com código malicioso a qualquer momento a cada semana, 34% das empresas são atingidas por malware e 80% das instituições financeiras são alvo de malware todos os anos.

Com o advento do machine learning e emails de spear-phishing direcionados, os ataques de malware tornaram-se ainda mais sofisticados e difíceis de identificar.

Portanto, é importante reconhecer todos os tipos de software malicioso que poderiam afetar seus dados pessoais ou de negócios. Abaixo, listamos vários tipos diferentes de malware amplamente usados contra sites corporativos e governamentais para coletar informações sensíveis e interromper suas operações. Todos eles se comportam de uma certa maneira e têm características únicas.

13. Worms (Vermes)

Dump hexadecimal do worm Blaster

Exemplo: Conficker (afetou computadores Windows domésticos e de escritório em mais de 190 países)

Um worm pode se propagar ou auto-replicar de um dispositivo para outro sem qualquer intervenção humana. Este tipo de malware nem precisa se anexar a um aplicativo para causar danos.

Pode chegar como anexos em mensagens instantâneas ou emails de spam, ou ser transmitido via vulnerabilidades de software. Uma vez instalado na máquina, funciona silenciosamente em segundo plano sem o conhecimento dos usuários.

Pode modificar/excluir arquivos existentes ou injetar código malicioso no sistema operacional. Isso torna mais fácil para atacantes instalar um backdoor, roubar dados e ganhar controle sobre um dispositivo e suas configurações de sistema.

Alguns worms são projetados com o único propósito de esgotar recursos do sistema. Eles podem fazer milhões de cópias de si mesmos repetidamente, esgotando espaço de armazenamento ou largura de banda ao sobrecarregar uma rede compartilhada.

Como worms não requerem um programa hospedeiro, são mais infecciosos que vírus de computador comuns. Não apenas infectam máquinas locais, mas também servidores e clientes na rede.

Um dos exemplos populares de worm de computador é o ILOVEYOU. Também chamado de Love Bug, infectou mais de 50 milhões de PCs Windows em 2000. Espalhou-se como fogo devido à sua capacidade de acessar endereços de email encontrados na lista de contatos do Outlook de um usuário e enviar uma cópia de si mesmo para todos aqueles endereços.

12. Keylogger

Exemplo: Backdoor.Coreflood (registra cada tecla pressionada e envia esses dados aos atacantes)

Keylogger pode ser um software ou dispositivo de hardware projetado para monitorar e registrar secretamente todas as teclas pressionadas. Cria registros de tudo o que você digita na tela de um computador ou smartphone. Cada registro é armazenado em um arquivo para ser recuperado posteriormente.

Embora a maioria dos keyloggers registre dados como duração da pressão da tecla e velocidade da pressão, alguns registram tudo na área de transferência de copiar/colar do usuário, dados de GPS, chamadas e filmagens de microfone e câmera.

Na maioria dos casos, keyloggers são usados para propósitos legítimos como feedback para desenvolvimento de software e estudo de dinâmica de teclas ou interação humano-computador. No entanto, quando usados para fins prejudiciais, keyloggers podem servir como software malicioso.

Atacantes podem instalar keyloggers no seu dispositivo (sem seu conhecimento) para roubar informações sensíveis, senhas e informações financeiras. Seja para intenção maliciosa ou para usos legítimos, você deve estar ciente dos dados que keyloggers estão capturando do seu dispositivo.

11. Rootkits

Exemplo: Stuxnet (reportedamente arruinou 1/5 das centrífugas nucleares do Irã, infectou 200.000 computadores industriais e causou degradação física de 1.000 máquinas)

Um rootkit é um conjunto de ferramentas maliciosas que dão acesso não autorizado a um software ou sistema operacional inteiro. É projetado para permanecer oculto em uma máquina alvo. Embora você possa não notar rootkits, eles permanecem ativos em segundo plano, dando aos atacantes a capacidade de controlar remotamente seu dispositivo.

Rootkits podem conter muitos programas diferentes, variando de scripts que facilitam para atacantes roubar suas senhas e informações bancárias a módulos que permitem desativar seu software de segurança e rastrear tudo o que você digita no computador.

Como rootkits podem desativar o software de segurança instalado na sua máquina, são muito difíceis de detectar. Podem viver no seu dispositivo por semanas ou até meses, causando danos substanciais.

Podem ser detectados usando um sistema operacional alternativo confiável, varredura de diferença, varredura de assinatura, análise de dump de memória e métodos baseados em comportamento.

A remoção pode ser difícil ou quase impossível, especialmente quando o rootkit se esconde no kernel. Nesses casos, a única maneira de eliminar completamente o rootkit é apagar tudo e instalar um novo sistema operacional. A situação fica ainda pior quando você está lidando com rootkits de firmware — pode ser necessário substituir certas partes do hardware.

10. Malware Sem Arquivo (Fileless Malware)

Exemplo: WannaMine (minera criptomoeda no dispositivo hospedeiro)

Malware sem arquivo surgiu em 2017 como um tipo de ataque mainstream. Eles abusam de programas integrados ao Microsoft Windows para realizar ataques. Mais especificamente, aproveitam o PowerShell, um programa de automação de tarefas e gerenciamento de configuração desenvolvido pela Microsoft, para executar ataques.

Este tipo de malware não é armazenado ou instalado diretamente em um dispositivo. Em vez disso, vão direto para a memória (RAM), e o código malicioso nunca toca o armazenamento secundário (SSD ou HDD).

Como o nome sugere, eles não dependem de arquivos e não deixam rastros. Isso torna muito difícil identificar e excluir malware sem arquivo — sem um arquivo executável, não há assinatura ou padrão para ferramentas antivírus detectarem.

Malware sem arquivo provou ser eficaz em evadir estratégias anti-forense de computador, como detecção de assinatura, análise de padrões, carimbo de tempo, whitelisting baseado em arquivos e verificação de hardware. Embora possam ser detectados por soluções de segurança modernas e sofisticadas.

E como são projetados para funcionar apenas na RAM, sua longevidade existe até que o sistema seja reiniciado.

9. Adware

Exemplo: Appearch (insere muitos anúncios no navegador e torna a navegação quase impossível)

Adware, também conhecido como software suportado por publicidade, exibe anúncios na tela de computador e smartphone, redireciona resultados de pesquisa para sites de publicidade e rastreia dados dos usuários para fins de marketing.

O objetivo principal do adware é gerar receita servindo anúncios aos usuários quando eles estão instalando um aplicativo ou navegando na web.

Às vezes, o termo adware é usado para descrever um tipo de ferramenta maliciosa que apresenta anúncios irritantes ao usuário. Esses anúncios vêm em várias formas, como pop-up, exibição de banner, caixa estática, janela não fechável, vídeo com som, etc.

Embora não sejam perigosos ou prejudiciais, podem tornar seu computador ridiculamente lento. Muitos anúncios em uma única página podem tornar seu navegador sem resposta, especialmente se você estiver usando um dispositivo antigo.

Além de desacelerar seu sistema, algumas ferramentas de adware são projetadas para coletar dados e comportamento dos usuários. Podem rastrear histórico de navegação, consultas de pesquisa, tempo gasto em um site específico, compras, endereços IP e informações do dispositivo.

8. Bots Maliciosos

Exemplo: Srizbi (Em 2008, era a maior botnet responsável por enviar mais de 50% de todo o spam enviado por outras botnets principais combinadas)

Bots de internet, também conhecidos como web robots, são projetados para executar tarefas automatizadas (scripts) pela internet. Podem realizar eficientemente tarefas simples e repetitivas — por exemplo, coletar dados de bilhões de páginas web. O advento de técnicas de machine learning levou ao desenvolvimento de bots mais sofisticados que podem imitar comportamento humano.

No entanto, atacantes perceberam o potencial dos bots há muito tempo e começaram a usá-los para fins prejudiciais. Hoje, uma parcela significativa de todos os bots é usada para roubar dados e senhas dos usuários.

Bots de malware podem infectar um grande número de dispositivos. Uma rede tão grande de dispositivos infectados por bots é chamada de botnet. Botnets podem ser usadas para realizar ataques DDoS, enviar spam e roubar dados. Podem até permitir que atacantes acessem o dispositivo e suas conexões e sobrecarreguem servidores até que caiam.

Como botnets não têm uma grande pegada, os usuários podem nunca perceber que seus dispositivos estão sendo usados como parte da botnet para retransmitir spam. No entanto, o dispositivo pode começar a mostrar alguns sintomas como desempenho lento, falhas frequentes sem motivo identificável e acesso lento à internet.

7. Crimeware

Exemplo: Ataques direcionados enviados via SMTP

Crimeware é qualquer programa de computador que automatiza cibercrime e torna mais fácil realizar atividades ilegais online. Esses programas são destinados a automatizar o roubo de dados, ajudando atacantes a ganhar acesso às contas financeiras das pessoas online.

Atacantes empregam várias técnicas para roubar dados confidenciais através de crimeware. Por exemplo, podem usar scripts para redirecionar o navegador web de um usuário para um site falsificado, roubar senhas armazenadas em cache no sistema, permitir acesso remoto a aplicativos, criptografar todos os dados em um dispositivo ou instalar secretamente registradores de teclas.

O cibercrime também tirou algumas lições da indústria de computação em nuvem e começou a desenvolver ofertas "as-a-service" também.

Crimeware-as-a-Service permite especialização em áreas específicas. Isso significa que ninguém precisa saber como fazer tudo, e todo o processo pode ser realizado de forma mais eficiente.

Por exemplo, em vez de um atacante executar toda a operação maliciosa, as funções podem ser distribuídas entre vários atacantes fazendo diferentes trabalhos e dividindo os lucros. Uma equipe de cibercriminosos pode incluir um desenvolvedor escrevendo um script malicioso, outro criando listas de envio, um terceiro atacante lidando com atendimento ao cliente (para ransomware) e um quarto transformando dados valiosos ou moeda em lucro irrastreável.

6. RAM Scraper (Raspador de RAM)

Exemplo: BlackPOS (roubou informações pessoais de 96 milhões de clientes em 2013)

RAM Scraper é um programa malicioso que verifica a memória primária de dispositivos infectados para roubar dados confidenciais. Como tem como alvo o terminal usado para processar transações de varejo, também é chamado de ataque Point-Of-Sale (POS).

A indústria de cartões de pagamento usa um conjunto de padrões de segurança de dados (conhecido como PCI-DSS), que exigem criptografia ponta a ponta de informações sensíveis. O pagamento sensível é descriptografado na RAM do POS para processamento, e é aí que o malware RAM Scraper ataca. Utiliza buscas de expressão regular para coletar dados de pagamento em texto plano. Os dados são então enviados para servidores callhome maliciosos.

O primeiro ataque de raspagem de RAM foi relatado em 2008 pela corporação multinacional americana de serviços financeiros Visa Inc.

Apenas cartões com tarjas magnéticas são vulneráveis a este tipo de malware. A tarja magnética contém três trilhas de dados: Trilha 1, Trilha 2 e Trilha 3. RAM Scraper implementa correspondências de expressão para acessar dados do cartão da Trilha 1 e Trilha 2 da memória primária do terminal POS. Alguns raspadores utilizam o algoritmo Luhn para encontrar a validade do cartão antes da exfiltração.

5. Backdoor

Exemplo: Titanium (inclui uma sequência complexa de soltar, baixar e instalar páginas, com a implantação de um backdoor Trojan na fase final)

Um backdoor é uma técnica secreta de contornar procedimentos convencionais de autenticação ou criptografia em um computador ou dispositivo embarcado. Como resultado, o acesso é concedido ao sistema ou aplicativo, como bancos de dados ou servidores de arquivos, dando a cibercriminosos a capacidade de controlar remotamente o sistema e atualizar malware.

Normalmente, a instalação de backdoor é alcançada aproveitando módulos vulneráveis em um aplicativo. Por exemplo, plugins desatualizados e senhas padrão podem operar como backdoors se não forem atualizados/mudados pelo usuário por muito tempo.

Pequenas empresas são particularmente vulneráveis a ataques de backdoor porque não têm grandes recursos financeiros para proteger seus computadores ou identificar ataques bem-sucedidos. É por isso que mais de 40% dos ciberataques visam pequenas empresas.

Ao contrário de outros malware como RAM scrapers, backdoors não vão desaparecer tão cedo. Segundo relatório do Malwarebytes Labs, backdoors estão entre as cinco detecções de ameaças mais comuns para consumidores e empresas.

4. Ransomware

Nota de resgate WannaCry em sistema infectado (2017)

Exemplo: WannaCry (alvejou PCs Windows criptografando arquivos e exigindo pagamentos de resgate de $300-$600 via Bitcoin)

Ransomware criptografa os dados pessoais da vítima ou bloqueia o acesso a eles. Dependendo do tipo de ransomware, arquivos individuais ou todo o sistema operacional são criptografados.

O atacante então exige um resgate da vítima para restaurar o acesso mediante pagamento. Essa demanda geralmente vem com um prazo. Se a vítima não pagar antes do prazo, seus dados são deletados para sempre ou o resgate aumenta.

Atacantes dão instruções à vítima explicando como pagar a taxa para obter a chave de descriptografia. O custo varia de algumas centenas de dólares a milhões. Exigem resgates em Bitcoin e outras criptomoedas, o que torna difícil rastrear e processar os perpetradores.

Uma nova pesquisa global mostra que 35% das empresas pagam resgate entre $350.000 e $1,4 milhão, enquanto 7% pagam resgates acima de $1,4 milhão.

Na maioria dos casos, atacantes visam universidades e pequenas empresas porque parecem mais propensas a pagar um resgate rapidamente. Também visam instalações médicas, escritórios de advocacia e agências governamentais que podem estar dispostas a pagar para recuperar acesso imediato aos seus arquivos ou manter a notícia de um comprometimento em segredo.

3. Spyware

Exemplo: DarkHotel (ataca seletivamente visitantes de alto perfil através de rede WiFi de hotel)

Spyware se instala no seu dispositivo e começa a rastrear secretamente seu comportamento online sem seu conhecimento ou permissão.

É um tipo de malware que coleta secretamente dados sobre um usuário ou empresa e envia esses dados a outras partes, como empresas de marketing e publicidade. Geralmente, é instalado sem consentimento do usuário por métodos como janela pop-up enganosa, download drive-by ou código malicioso injetado (oculto) em software legítimo.

Uma vez instalado, spyware pode monitorar sua atividade na internet, rastrear credenciais de lógica e espionar informações pessoais. Seu objetivo principal é roubar números de cartão de crédito, nomes de usuário, senhas e informações bancárias.

Este tipo de malware pode ser difícil de detectar. O dispositivo infectado mostra uma redução perceptível nas velocidades de conexão, capacidade de resposta e duração da bateria.

Um dos exemplos mais populares de spyware é o Pegasus. É capaz de rastrear chamadas, ler mensagens de texto, rastreamento de localização, acessar a câmera e microfone do dispositivo alvo, coletar senhas e dados de aplicativos. O que torna este spyware perigoso é que pode ser instalado em smartphones (rodando Android e iOS) através de um exploit zero-click.

2. Trojan

Exemplo: Wirenet (um Trojan roubador de senhas que visa usuários de macOS, Linux, Windows e Solaris)

Trojans fingem ser algo útil enquanto realmente causam danos ao seu computador. Podem se esconder em lugares inesperados como downloads e emails.

Um Trojan busca enganar usuários a carregar e executar um programa malicioso em seus dispositivos. Uma vez instalado, pode interromper, roubar ou infligir outras ações prejudiciais nos dados e rede dos usuários.

Ao contrário de vírus, Trojans não podem se manifestar sozinhos. Então este tipo de malware requer que usuários baixem e instalem uma aplicação do lado do servidor para funcionar. Uma vez que o sistema está infectado, pode espalhar o malware para outros dispositivos.

A máquina injetada pode ser controlada remotamente por atacantes sem o conhecimento do proprietário. Atacantes podem então transformá-la em um computador zumbi para continuar compartilhando código malicioso entre dispositivos em uma rede.

Dependendo do tipo de Trojan e seu propósito, o malware pode se auto-destruir, voltar a ficar dormente ou permanecer ativo no computador.

O Trojan Zeus, por exemplo, é projetado para roubar dados e informações bancárias dos usuários. Visa usuários de Microsoft Windows. Foi identificado pela primeira vez em 2007 quando visou o Departamento de Transporte dos EUA. Tornou-se mais disseminado em 2009, infectando mais de 74.000 contas FTP de vários sites populares, incluindo Amazon, NASA, Cisco e Bank of America.

1. Vírus

Exemplo: Brain (primeiro vírus de computador para IBM PC e compatíveis)

Um vírus de computador é um script malicioso que pode se auto-replicar para outro aplicativo, documento ou setor de inicialização do dispositivo, alterando a forma como o dispositivo funciona. Requer algum tipo de intervenção humana para se espalhar entre sistemas.

O primeiro vírus de computador foi desenvolvido em 1971 com o único propósito de testar se um programa de software poderia se replicar. No entanto, logo descobriu-se que atacantes estavam utilizando programas de auto-replicação para roubar informações ou esgotar recursos do sistema.

Um vírus contém três componentes principais:

• Vetor de infecção, que determina como o vírus se propaga de um sistema para outro
• Bomba lógica é uma versão compilada de um script que ativa assim que as condições especificadas são atendidas (por exemplo, quando um usuário abre um arquivo)
• Carga útil (Payload) é o componente do ataque que causa danos ao sistema alvo

A maioria dos vírus vem de download de arquivos da internet, email, anexos de mensagem de texto e links de golpes em redes sociais. Uma vez que você baixa ou instala o programa malicioso, o vírus pode infectar outros dispositivos na mesma rede.

Pode corromper arquivos, spammar seus contatos de email, registrar teclas pressionadas, roubar senhas e até assumir seu computador. Enquanto alguns vírus são escritos para interromper o desempenho do sistema ou causar danos permanentes a sistemas operacionais, alguns se replicam para inundar a rede com tráfego, tornando o serviço inacessível.

Perguntas Frequentes

O que o código malicioso pode fazer?

Dependendo do propósito do malware, pode degradar o desempenho do dispositivo, fazer aplicativos falharem aleatoriamente, adicionar novos programas ao seu sistema, excluir aplicativos existentes, enviar spam e roubar suas informações sensíveis e senhas.

Em resumo, um script malicioso tem a capacidade não apenas de roubar suas informações privadas, mas também de destruir seus ativos e negócios como um todo no processo.

Que tipo de software protege contra malware?

Software antivírus moderno e ferramentas de remoção de malware provaram ser eficazes contra muitos tipos diferentes de programas maliciosos. Eles escaneiam dispositivos minuciosamente para detectar scripts prejudiciais e fornecem atualizações automáticas para proteção aprimorada contra malware recém-desenvolvido.

Algumas ferramentas adotaram técnicas de machine learning para detectar e classificar malware efetivamente, minimizando o número de falsos positivos.

Quais são as maneiras mais eficazes de se defender contra malware?

Para impedir que suas máquinas sejam infectadas com scripts prejudiciais, você deve —

• Instalar software antivírus e firewall
• Atualizar regularmente seu sistema operacional e aplicativos
• Baixar e instalar aplicativos de fontes confiáveis
• Nunca abrir arquivos suspeitos anexados em emails
• Fazer backup de dados regularmente

Para manter seu dispositivo funcionando suavemente, você também pode tomar algumas medidas adicionais, como manter arquivos e pastas organizados, esvaziar a lixeira e executar o Desfragmentador de Disco e um programa de Limpeza de Disco no Windows.