{"id":44683,"date":"2021-10-14T15:46:28","date_gmt":"2021-10-14T13:46:28","guid":{"rendered":"https:\/\/kinqsta.com\/?p=104440&preview=true&preview_id=104440"},"modified":"2023-10-27T10:14:16","modified_gmt":"2023-10-27T13:14:16","slug":"tipos-de-malwares","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/pt\/blog\/tipos-de-malwares\/","title":{"rendered":"Tipos de Malware: Aprenda Como se Proteger Melhor"},"content":{"rendered":"

No mundo hiperconectado de hoje, o crime cibern\u00e9tico est\u00e1 em expans\u00e3o, e o malware \u00e9 sua arma mais popular.<\/p>\n

O malware vem em v\u00e1rias formas e com diferentes n\u00edveis de amea\u00e7a \u00e0 seguran\u00e7a. Os hackers os usam para interceptar dispositivos, viola\u00e7\u00f5es de dados, destruindo neg\u00f3cios inteiros, causando graves danos monet\u00e1rios e at\u00e9 mesmo destruindo empresas inteiras.<\/p>\n

Ent\u00e3o, o que exatamente \u00e9 malware, e como voc\u00ea pode combat\u00ea-lo?<\/p>\n

Neste extenso guia, vamos explicar tudo o que h\u00e1 para saber sobre malware, seus tipos, como detect\u00e1-lo e remov\u00ea-lo,<\/a> e como se proteger dos ataques mais viciosos de malware.<\/p>\n

Continue lendo!<\/p>\n

Confira nosso guia em v\u00eddeo sobre malwares<\/a><\/h3>\n

<\/kinsta-video><\/p>\n

<\/div><\/kinsta-auto-toc>\n

O que \u00e9 Malware?<\/h2>\n

Malware, abrevia\u00e7\u00e3o de software malicioso, \u00e9 qualquer software que danifica ou ganha acesso n\u00e3o autorizado aos dispositivos, sites ou redes de outros usu\u00e1rios, principalmente para fins sinistros, tais como viola\u00e7\u00e3o de dados, roubo de identidade, espionagem, etc.<\/p>\n

Antes do termo “malware” ter sido cunhado em 1990 por Yisrael Rada<\/a>, “v\u00edrus de computador” era a terminologia preferida. Eles s\u00e3o frequentemente disfar\u00e7ados de programas limpos e inofensivos.<\/p>\n

O malware pode interromper seu servi\u00e7o, apagar seus arquivos, bloque\u00e1-lo fora do seu sistema, roubar suas informa\u00e7\u00f5es pessoais e confidenciais, transformar seu dispositivo em um zumbi e at\u00e9 mesmo derrubar redes e sites inteiros<\/a>.<\/p>\n\n

Malware do site<\/h3>\n

Dado o crescimento exponencial dos sites, solu\u00e7\u00f5es de eCommerce<\/a> e aplicativos web, os criminosos cibern\u00e9ticos t\u00eam in\u00fameras oportunidades para realizar seus esquemas maliciosos e tirar vantagem de qualquer vulnerabilidade poss\u00edvel.<\/p>\n

Um aviso do navegador “The site ahead contains malware”. (Fonte da imagem: FixMyWP<\/a>)<\/figcaption><\/figure>\n

O malware do site ataca especificamente sites e servidores. Eles s\u00e3o normalmente desenvolvidos para contornar as defesas de seguran\u00e7a de um site ou servidor – ou atrav\u00e9s de software n\u00e3o confi\u00e1vel de terceiros – e obter acesso n\u00e3o autorizado sem ser detectado. Exemplos de malware de site incluem ataques DDoS<\/a>, redirecionamentos maliciosos, e conte\u00fado de spam<\/a>.<\/p>\n

Como funciona o Malware<\/h2>\n

Existem diferentes maneiras que os criminosos cibern\u00e9ticos usam para se infiltrar e causar danos ao seu sistema atrav\u00e9s de malware. Ent\u00e3o, como voc\u00ea pode ser infectado por malware? Aqui est\u00e3o algumas formas populares de ataque.<\/p>\n

1. Engenharia social<\/h3>\n

O malware \u00e9 frequentemente distribu\u00eddo atrav\u00e9s de ataques de engenharia social. A engenharia social descreve uma grande variedade de ataques cibern\u00e9ticos maliciosos. O atacante se baseia principalmente em enganar os usu\u00e1rios para que d\u00eaem informa\u00e7\u00f5es sens\u00edveis ou acesso aos seus dispositivos.<\/p>\n

\"Sinal
Sinal de aviso de phishing do Google. (Fonte da imagem: FixMyWP<\/a>)<\/figcaption><\/figure>\n

Phishing \u00e9 o ataque de engenharia social mais popular usado por cibercriminosos para espalhar malware – geralmente atrav\u00e9s de e-mails<\/a>. Voc\u00ea sabia que 92% dos malwares s\u00e3o entregues por email<\/a>?<\/p>\n

2. Software contaminado<\/h3>\n

Voc\u00ea pode ser infectado por malware quando voc\u00ea baixa um programa de software gratuito que vem com aplicativos adicionais de terceiros nos quais um deles pode conter malware. Muitas pessoas s\u00e3o v\u00edtimas deste tipo de ataque de malware porque se esquecem de desmarcar a instala\u00e7\u00e3o destes aplicativos adicionais.<\/p>\n

3. Compartilhamento de arquivos peer-to-peer<\/h3>\n

Protocolos de compartilhamento de arquivos peer-to-peer (P2P), tais como torrents, est\u00e3o entre os principais m\u00e9todos que os criminosos cibern\u00e9ticos usam para distribuir malware. Os atacantes podem rapidamente espalhar seus c\u00f3digos maliciosos atrav\u00e9s de arquivos compartilhados via P2P, infectando o maior n\u00famero poss\u00edvel de redes e sistemas.<\/p>\n

4. Freeware<\/h3>\n

Como obter coisas de gra\u00e7a<\/a> \u00e9 sempre uma op\u00e7\u00e3o atraente, geralmente vem a um pre\u00e7o alto. Freeware baixado de fontes desconhecidas ou n\u00e3o confi\u00e1veis \u00e9 frequentemente infectado por malware que pode danificar seu sistema e comprometer seus dados.<\/p>\n

5. Homogeneidade<\/h3>\n

Homogeneidade pode ser um alvo f\u00e1cil para ataques de malware. O malware pode se espalhar rapidamente atrav\u00e9s de sistemas conectados \u00e0 mesma rede e rodando o mesmo sistema operacional. Se um dispositivo for infectado, as chances s\u00e3o de que toda a rede tenha sido comprometida.<\/p>\n

Diferentes tipos de Malware<\/h2>\n

\u00c9 importante conhecer seu inimigo para aprender como se livrar de malware e proteger seu computador, site ou servidor. Estes s\u00e3o os tipos mais comuns de malware que voc\u00ea deve conhecer.<\/p>\n

1. V\u00edrus<\/h3>\n

Os v\u00edrus s\u00e3o os tipos mais vis\u00edveis e comuns de malware. Os v\u00edrus podem se replicar, mas eles tamb\u00e9m precisam de a\u00e7\u00e3o humana para realizar os danos.<\/p>\n

Os danos causados por v\u00edrus incluem corromper arquivos de dados, desligar o seu sistema ou roubar informa\u00e7\u00f5es confidenciais se estiverem dentro de uma rede. Os v\u00edrus tamb\u00e9m podem lan\u00e7ar outros ataques cibern\u00e9ticos, como ataques DDoS ou mesmo ataques ransomware\u00a0.<\/p>\n

O arquivo, site ou aplicativo infectado deve estar em execu\u00e7\u00e3o para que o v\u00edrus desperte e comece a funcionar. Caso contr\u00e1rio, ele permanecer\u00e1 inativo at\u00e9 que o usu\u00e1rio v\u00edtima o execute. A maioria dos v\u00edrus se escondem em extens\u00f5es de arquivos comuns como .exe<\/strong> ou .com<\/strong>.<\/p>\n

Mesmo sites WordPress podem ser infectados<\/a> se um usu\u00e1rio com acesso ao painel de controle utilizar um dispositivo infectado.<\/p>\n

Macro v\u00edrus<\/h4>\n

O Macro v\u00edrus visa o software em vez de sistemas operacionais na mesma linguagem de macro que o software que ele est\u00e1 visando infectar, como o MS Word e Excel. Como resultado, este tipo de v\u00edrus pode infectar qualquer sistema operacional, levando a s\u00e9rios riscos de seguran\u00e7a para a sua organiza\u00e7\u00e3o.<\/p>\n

O Macro v\u00edrus podem se espalhar atrav\u00e9s de e-mails de phishing, downloads de redes infectadas, servi\u00e7os P2P maliciosos, ou dispositivos de armazenamento port\u00e1teis infectados.<\/p>\n

2. Ransomware<\/h3>\n

Voc\u00ea provavelmente j\u00e1 ouviu falar dos terr\u00edveis ataques de ransomware que est\u00e3o amea\u00e7ando governos, indiv\u00edduos e organiza\u00e7\u00f5es. Mas talvez voc\u00ea n\u00e3o tenha certeza do que \u00e9 exatamente um ransomware\u00a0e como ele funciona.<\/p>\n

Em palavras simples, o ransomware\u00a0 sequestra o dispositivo ou site da v\u00edtima alvo, negando-lhes acesso aos seus arquivos at\u00e9 que paguem um resgate para obter a chave de decripta\u00e7\u00e3o (embora n\u00e3o seja garantido mesmo se voc\u00ea pagar).<\/p>\n

Desde sua dissemina\u00e7\u00e3o em 2017 atrav\u00e9s do WannaCry<\/a> cryptoworm, o ransomware tem evolu\u00eddo para diferentes variantes. Vamos dar uma olhada em alguns exemplos de variantes de ransomware.<\/p>\n

Ryuk<\/h4>\n

Ryuk \u00e9 um tipo de ransomware que criptografa os arquivos do sistema alvo. Esta variante de ransomware tem como alvo empresas e organiza\u00e7\u00f5es – ao inv\u00e9s de indiv\u00edduos – que usam o sistema operacional Microsoft. Ryuk \u00e9 caro, pois o grupo por tr\u00e1s dele exige resgates de mais de US$1 milh\u00e3o em moedas criptogr\u00e1ficas como Bitcoin.<\/p>\n

LockBit<\/h4>\n

LockBit \u00e9 uma variante de Ransom as-a-Service (RaaS) de ransomware que ataca e criptografa rapidamente os dados de grandes organiza\u00e7\u00f5es antes de serem detectados por sistemas de seguran\u00e7a e equipes de TI. Quando o resgate \u00e9 pago, a gangue LockBit divide os ganhos com a afiliada que dirige o ataque.<\/p>\n

\"P\u00e1gina
P\u00e1gina de suporte da LockBit. (Fonte da imagem: The DFIR Report<\/a>)<\/figcaption><\/figure>\n

Como um malware RaaS, a gangue LockBit entrega o malware atrav\u00e9s de servi\u00e7os de afiliados. Uma vez que ele infecta um host, ele escaneia a rede. Ele pode propagar rapidamente para outros dispositivos usando protocolos associados a sistemas Windows, tornando muito dif\u00edcil ser identificado como uma amea\u00e7a.<\/p>\n

Ransomware do WordPress<\/h4>\n

Como o nome indica, o programa de ransomware\u00a0 do WordPress tem como alvo sites WordPress e se espalha atrav\u00e9s deles em demanda de um resgate. Quanto maior o site WordPress, mais ele atrai cibercriminosos ransomware .<\/p>\n

Recentemente, muitos sites WordPress leg\u00edtimos foram invadidos e injetados com c\u00f3digo malicioso que espalha o teslaCrypt<\/a> ransomware, direcionando seus visitantes a sites maliciosos com o kit Nuclear Exploit.<\/p>\n

3. Worm<\/h3>\n

Um worm de computador \u00e9 um tipo de malware desagrad\u00e1vel, auto-contido, que \u00e9 um pesadelo para lutar devido \u00e0 sua r\u00e1pida capacidade de propaga\u00e7\u00e3o. O primeiro worm de computador, o worm Morris<\/em>, foi criado em 1988 para destacar as fraquezas da rede, explorando vulnerabilidades do protocolo de email.<\/p>\n

Como um v\u00edrus, um worm pode se auto-replicar, mas ao contr\u00e1rio de um v\u00edrus, um worm n\u00e3o requer nenhuma interven\u00e7\u00e3o humana, um arquivo ou um programa hospedeiro para se espalhar de um dispositivo para outro em uma rede e causar estragos.<\/p>\n

Worms ocupam sistemas inteiros e devoram espa\u00e7o em disco\/largura de banda\/mem\u00f3ria, modificam ou excluem arquivos, bloqueiam voc\u00ea de pastas, ou mesmo instalam outros softwares maliciosos e roubam dados. Cyber attackers geralmente projetam worms para instalar programas de software de backdoor para acessar os dispositivos da v\u00edtima (computador, celular, tablet, etc.).<\/p>\n

Um worm tira vantagem das vulnerabilidades do sistema alvo para se espalhar como fogo selvagem de um dispositivo para outro atrav\u00e9s de LAN (internet), anexos de e-mail, mensagens instant\u00e2neas, links maliciosos, unidades de armazenamento remov\u00edveis, torrents ou at\u00e9 mesmo plataformas de compartilhamento de arquivos.<\/p>\n

A quantidade de danos causados por worms ao longo das \u00faltimas d\u00e9cadas \u00e9 enorme. Por exemplo, o MyDoom worm<\/em> que atingiu as empresas em 2004 <\/a>causou cerca de 40 bilh\u00f5es de d\u00f3lares de danos. Em 2017, o infamous\u00a0WannaCry worm<\/em> que iniciou o ransomware foi criado para exigir um resgate dos arquivos dos usu\u00e1rios hackeados.<\/p>\n

4. Cavalo de tr\u00f3ia<\/h3>\n

Cavalo de tr\u00f3ia, ou simplesmente Trojan<\/em>, \u00e9 um programa malware que se disfar\u00e7a de software leg\u00edtimo para dar aos ciberataqueiros acesso ao sistema do usu\u00e1rio.<\/p>\n

O termo \u00e9 derivado da hist\u00f3ria grega antiga do cavalo de madeira apresentado como um presente para invadir a cidade de Tr\u00f3ia. Os troianos s\u00e3o f\u00e1ceis de escrever e se espalhar, tornando-os desafiadores para defender.<\/p>\n

O Trojan pode ser disfar\u00e7ado como um site, arquivo de m\u00eddia ou qualquer programa de software que atraia sua aten\u00e7\u00e3o para instal\u00e1-lo em seu dispositivo. Ele pode at\u00e9 parecer um programa antiv\u00edrus que avisa que seu dispositivo est\u00e1 infectado e o incita a executar um programa para limp\u00e1-lo.<\/p>\n

Os Trojans tamb\u00e9m podem aparecer como sites leg\u00edtimos ou e-mails com links infectados. Alguns exemplos populares de trojans incluem Magic Lantern, WARRIOR PRIDE, FinFisher, Beast, Tiny Banker, Zeus, Netbus, Beast, e Shedun.<\/p>\n

Ao contr\u00e1rio de um v\u00edrus de computador, um trojan n\u00e3o se reproduz a si mesmo. Sua miss\u00e3o \u00e9 abrir uma porta para hackers e scammers para roubar suas informa\u00e7\u00f5es, tais como senhas, endere\u00e7os IP<\/a> e detalhes banc\u00e1rios. Malwares de trojans ficar\u00e3o escondidos no sistema infectado at\u00e9 que a v\u00edtima os execute.<\/p>\n

Trojan de Acesso Remoto (RAT)<\/h4>\n

Um Trojan de Acesso Remoto (RAT) \u00e9 uma ferramenta maliciosa inventada por desenvolvedores cibercriminosos para obter acesso total e controle remoto sobre o dispositivo da v\u00edtima, tais como acesso a arquivos, acesso remoto \u00e0 rede e controle de teclado e mouse.<\/p>\n

RAT permite que um atacante contornar firewalls e sistemas de autentica\u00e7\u00e3o comuns<\/a> para navegar silenciosamente pelos arquivos e aplicativos do seu dispositivo.<\/p>\n

Eles podem at\u00e9 mesmo infectar redes inteiras, como o famoso ataque na Ucr\u00e2nia em 2015, onde criminosos cibern\u00e9ticos usaram o malware RAT para cortar a energia de 80.000 pessoas e assumiram o controle da infraestrutura.<\/p>\n

5. Gootloader<\/h3>\n

O Gootloader tem como alvo os usu\u00e1rios do Google e do WordPress. \u00c9 um membro da fam\u00edlia Gootkit malware – um tipo complexo de malware banc\u00e1rio que pode roubar dados do navegador da v\u00edtima e \u00e9 usado para espalhar c\u00f3digos maliciosos como o ransomware.<\/p>\n

\"Um
Um exemplo de Gootloader em um f\u00f3rum. (Fonte da imagem: Sophos<\/a>)<\/figcaption><\/figure>\n

Gootloader \u00e9 um framework malicioso baseado em JavaScript que foi usado principalmente para distribuir malware Gootkit. No entanto, ele foi renovado e ampliou suas cargas \u00fateis para passar por cima do Gootkit e entrar no malware baseado no NodeJS, causando envenenamento por SEO.<\/p>\n

O novo Gootloader malware pode enganar o Google para tratar sites infectados (hacked) como confi\u00e1veis, incluindo sites top de ranking do Google e WordPress<\/a>. Ent\u00e3o, como isso \u00e9 poss\u00edvel?<\/p>\n

Os atacantes do Gootloader primeiro t\u00eam como alvo numerosos sites e os mant\u00eam em uma rede de cerca de 400 servidores. Depois disso, eles mudam o CMS desses sites para usar termos e t\u00e1ticas espec\u00edficas de SEO para aparecer nos principais resultados de pesquisa do Google para atrair mais v\u00edtimas.<\/p>\n

Quando se trata de sites do WordPress, o Gootloader ataca injetando linhas de c\u00f3digo no arquivo da p\u00e1gina de um site. Na execu\u00e7\u00e3o, essas linhas de c\u00f3digo executam um comando espec\u00edfico para for\u00e7ar o site infectado a baixar uma tonelada de p\u00e1ginas com conte\u00fado falso como um chamariz. Ao mesmo tempo, o atacante executa seu esquema malicioso – sem ser detectado.<\/p>\n

6. Malware sem arquivos<\/h3>\n

Se o ransomware\u00a0for ruim, o malware sem arquivos \u00e9 ainda pior. Pesquisas recentes<\/a> mostraram que a taxa de malware sem arquivos cresceu quase 900% no \u00faltimo trimestre de 2020!<\/p>\n

Como seu nome sugere, o malware sem arquivo \u00e9 um tipo sinistro de ataque furtivo que n\u00e3o precisa ser armazenado em um arquivo ou instalado diretamente em um dispositivo atrav\u00e9s de qualquer software. Ao inv\u00e9s disso, o malware sem arquivos entra diretamente na mem\u00f3ria e come\u00e7a a executar c\u00f3digos ou a extrair dados sem perceber, tornando extremamente dif\u00edcil rastrear e remover at\u00e9 mesmo por um antiv\u00edrus.<\/p>\n

Ataques de malwares sem arquivos visam suas v\u00edtimas atrav\u00e9s de m\u00e9todos de engenharia social. Vamos dar uma olhada nesses m\u00e9todos principais abaixo.<\/p>\n

E-mails de phishing e links infectados<\/h4>\n

Quando voc\u00ea clica em e-mails de spam, downloads maliciosos ou sites infectados, voc\u00ea permite que o malware seja carregado na mem\u00f3ria do seu dispositivo, abrindo uma porta para que os atacantes carreguem c\u00f3digos atrav\u00e9s de scripts que podem roubar seus dados sens\u00edveis.<\/p>\n

Inje\u00e7\u00e3o de c\u00f3digo de mem\u00f3ria<\/h4>\n

Este tipo de malware sem arquivos infecta remotamente softwares confi\u00e1veis de sistemas operacionais como Microsoft PowerShell e Windows Management Instrumentation (WMI). Por exemplo, o Purple Fox \u00e9 um malware de inje\u00e7\u00e3o de c\u00f3digo de mem\u00f3ria que infecta o PowerShell ao injetar c\u00f3digos maliciosos para se espalhar pelos sistemas. O Purple Fox infectou pelo menos 30.000 sistemas.<\/p>\n

Manipula\u00e7\u00e3o de registro<\/h4>\n

Este malware funciona atrav\u00e9s da inje\u00e7\u00e3o de c\u00f3digo malicioso no registro do Windows. Um exemplo famoso \u00e9 Kovtermalware, que tem como alvo os sistemas Windows. Ele muitas vezes n\u00e3o \u00e9 detectado porque ele evita a varredura de arquivos, visando o registro do computador para armazenar seus dados de configura\u00e7\u00e3o.<\/p>\n

7. Spyware<\/h3>\n

Spyware \u00e9 instalado em seu computador sem o seu consentimento ou conhecimento. Ele acessa h\u00e1bitos de navega\u00e7\u00e3o, atividades na internet, keystrokes, pins, senhas<\/a>, informa\u00e7\u00f5es financeiras, e muito mais. Ele n\u00e3o est\u00e1 restrito apenas a computadores. Qualquer dispositivo que voc\u00ea usa conectado \u00e0 internet \u00e9 vulner\u00e1vel a este tipo de malware, at\u00e9 mesmo smartphones.<\/p>\n

As informa\u00e7\u00f5es coletadas s\u00e3o ent\u00e3o encaminhadas – novamente sem seu consentimento ou conhecimento – para o perpetrador, que pode us\u00e1-las ou vend\u00ea-las a terceiros. O spyware, por si s\u00f3, n\u00e3o \u00e9 prejudicial ao seu computador. Entretanto, a coleta e o roubo de suas informa\u00e7\u00f5es \u00e9 a principal preocupa\u00e7\u00e3o. A presen\u00e7a de spyware tamb\u00e9m indica que voc\u00ea tem um ponto fraco na seguran\u00e7a do seu dispositivo.<\/p>\n

Os danos causados pelo spyware variam de algo t\u00e3o simples quanto suas informa\u00e7\u00f5es serem vendidas aos anunciantes at\u00e9 o completo roubo de identidade. Por exemplo, o spyware DarkHotel tem como alvo os propriet\u00e1rios de empresas e funcion\u00e1rios do governo ao se conectar ao WiFi de um hotel p\u00fablico. Os criminosos cibern\u00e9ticos ent\u00e3o o usam para obter informa\u00e7\u00f5es sens\u00edveis dos dispositivos desses alvos.<\/p>\n

8. Adware<\/h3>\n

O adware \u00e9 ligeiramente semelhante ao spyware, pois tamb\u00e9m coleta informa\u00e7\u00f5es como as atividades de navega\u00e7\u00e3o. Ainda assim, ele n\u00e3o acompanha as keystrokes, e seu \u00fanico prop\u00f3sito \u00e9 personalizar os an\u00fancios para voc\u00ea. Entretanto, alguns adwares podem ser mais agressivos ao ponto de at\u00e9 mesmo mudar as configura\u00e7\u00f5es do seu navegador, as prefer\u00eancias do mecanismo de pesquisa<\/a> e muito mais.<\/p>\n

Alguns adwares s\u00e3o menos intrusivos e pedem sua permiss\u00e3o antes de coletar as informa\u00e7\u00f5es. Ent\u00e3o, uma vez que a informa\u00e7\u00e3o \u00e9 coletada, ela pode ser posteriormente vendida para outros anunciantes sem o seu consentimento.<\/p>\n

9. Malvertising<\/h3>\n

Malvertising \u00e9 quando o criminoso cibern\u00e9tico esconde o malware dentro de um an\u00fancio leg\u00edtimo. Neste caso, o atacante paga dinheiro para incluir um an\u00fancio<\/a> em um site leg\u00edtimo. Uma vez que voc\u00ea clica no an\u00fancio, ou voc\u00ea \u00e9 redirecionado para um site malicioso, ou o malware \u00e9 automaticamente instalado no seu computador.<\/p>\n

Em alguns casos, o malware embutido nos an\u00fancios pode ser executado automaticamente sem que voc\u00ea clique no an\u00fancio – \u00e9 chamado de “drive-by download”<\/p>\n

Alguns cibercriminosos poderiam at\u00e9 mesmo infiltrar-se em grandes redes de an\u00fancios leg\u00edtimos e respons\u00e1veis pela entrega de an\u00fancios em v\u00e1rios sites grandes e conhecidos. Isso coloca todas as suas v\u00edtimas em risco.<\/p>\n

10. Keyloggers<\/h3>\n

Um keylogger \u00e9 um tipo de malware que monitora a atividade online do usu\u00e1rio infectado. Entretanto, os keyloggers t\u00eam um uso leg\u00edtimo em alguns casos. Por exemplo, algumas empresas os usam para acompanhar as atividades de seus funcion\u00e1rios e alguns pais monitoram o comportamento online de seus filhos.<\/p>\n

Em outros casos, os criminosos cibern\u00e9ticos usam keyloggers para roubar senhas, dados financeiros ou informa\u00e7\u00f5es sens\u00edveis. Os criminosos cibern\u00e9ticos usam phishing<\/a>, engenharia social ou downloads maliciosos para introduzir keyloggers em seu sistema.<\/p>\n

Um exemplo famoso de keyloggers foi chamado Vis\u00e3o Ol\u00edmpica, que teve como alvo executivos de neg\u00f3cios de todo o mundo. Estes ataques s\u00e3o rotulados como Business Email Compromiss (BEC). A Vis\u00e3o Ol\u00edmpica depende de t\u00e9cnicas de spear-phishing e engenharia social para acessar os sistemas de seus alvos, roubar informa\u00e7\u00f5es e espionar transa\u00e7\u00f5es comerciais.<\/p>\n

11. Bots\/Botnets<\/h3>\n

Bots s\u00e3o aplicativos de software que s\u00e3o tipicamente controlados remotamente e podem executar tarefas sob comando. Eles podem ter usos leg\u00edtimos, tais como indexa\u00e7\u00e3o de mecanismos de pesquisa.<\/a> Ainda assim, eles tamb\u00e9m podem ser usados maliciosamente tomando a forma de malware auto-multiplic\u00e1vel que \u00e9 conectado de volta a um servidor central.<\/p>\n

Os bots geralmente operam em grande n\u00famero, coletivamente referidos como uma rede de bots ou botnets. Estes s\u00e3o usados ao lan\u00e7ar inunda\u00e7\u00f5es de ataques controlados remotamente, tais como ataques DDoS.<\/p>\n

Por exemplo, a botnet Mirai poderia acessar todos os dispositivos conectados \u00e0 internet – incluindo impressoras, aparelhos inteligentes, DVRs, e mais – digitando o nome de usu\u00e1rio e senha padr\u00e3o do dispositivo.<\/p>\n

12. Rootkit<\/h3>\n

Um rootkit \u00e9 considerado um dos malwares mais perigosos – \u00e9 um programa de backdoor que permite ao criminoso cibern\u00e9tico obter acesso total e controlar o dispositivo infectado, incluindo privil\u00e9gios administrativos.<\/p>\n

O infiltrado pode ent\u00e3o espionar o dispositivo alvo, mudar suas configura\u00e7\u00f5es, roubar dados sens\u00edveis, e praticamente qualquer outra coisa. Tudo isso \u00e9 feito remotamente. Rootkit normalmente injeta em aplicativos, kernels, hypervisors ou firmware.<\/p>\n

Rootkits podem se espalhar atrav\u00e9s de phishing, anexos maliciosos, downloads maliciosos e drives compartilhados que est\u00e3o comprometidos. Al\u00e9m disso, os rootkits podem esconder outros malwares, como keyloggers.<\/p>\n

Por exemplo, um rootkit chamado Zacinlo se esconde em um aplicativo VPN<\/a> falso e infecta os sistemas dos usu\u00e1rios quando eles fazem o download do aplicativo.<\/p>\n

13. Inje\u00e7\u00e3o SQL (SQLi)<\/h3>\n

A inje\u00e7\u00e3o SQL<\/a> (SQLi) \u00e9 um dos principais ataques a bancos de dados e ainda \u00e9 uma grande preocupa\u00e7\u00e3o para os desenvolvedores desde sua descoberta em 1998.<\/p>\n

A inje\u00e7\u00e3o SQL ocorre quando atacantes exploram vulnerabilidades no c\u00f3digo de um aplicativo e injetam uma consulta SQL maliciosa em qualquer campo de entrada encontrado no site alvo, como campos de login, formul\u00e1rio de contato, barra de pesquisa do site e se\u00e7\u00e3o de coment\u00e1rios.<\/p>\n

Ataques SQLi bem sucedidos d\u00e3o aos hackers a habilidade de obter acesso a dados sens\u00edveis, recuperar arquivos de sistema, executar tarefas administrativas no banco de dados do seu site, modificar informa\u00e7\u00f5es do banco de dados. Eles podem at\u00e9 mesmo emitir e executar comandos para o banco de dados principal do sistema operacional.<\/p>\n

Um dos ataques de inje\u00e7\u00e3o SQL generalizados atingiu a Cisco em 2018 quando os atacantes encontraram uma vulnerabilidade no Cisco Prime License Manager que lhes deu acesso shell aos sistemas do gerenciador de licen\u00e7as. Outras v\u00edtimas de alta visibilidade das inje\u00e7\u00f5es SQL s\u00e3o Tesla e Fortnite.<\/p>\n

Como detectar um Malware<\/h2>\n

Dada a ampla gama de tipos e variantes de malware, bem como a crescente sofistica\u00e7\u00e3o dos ataques de malware, detect\u00e1-los nunca foi t\u00e3o dif\u00edcil, especialmente com o crescimento de amea\u00e7as particularmente maliciosas como malware sem arquivos.<\/p>\n

No entanto, alguns sinais-chave de alerta podem dizer se o seu dispositivo est\u00e1 infectado com malware:<\/p>\n