Nem todos os vírus são vírus 10 termos de malware explicados
A maioria das pessoas parece chamar todo tipo de malware de “vírus”, mas isso não é tecnicamente preciso. Você provavelmente já ouviu falar de muitos outros termos além de vírus: malware, worm, cavalo de Tróia, rootkit, keylogger, spyware e muito mais. Mas o que todos esses termos significam?
Esses termos não são usados apenas por geeks. Eles chegam até mesmo a notícias sobre os mais recentes problemas de segurança na web e sustos tecnológicos. Entendê-los ajudará você a entender os perigos que ouviu.
Malware
A palavra “malware” é a abreviação de “software malicioso”. Muitas pessoas usam a palavra “vírus” para indicar qualquer tipo de software prejudicial, mas na verdade um vírus é apenas um tipo específico de malware. A palavra "malware" abrange todos os softwares prejudiciais, incluindo todos os listados abaixo.
Vírus
Vamos começar com vírus. Um vírus é um tipo de malware que se copia infectando outros arquivos, assim como os vírus no mundo real infectam células biológicas e usam essas células biológicas para reproduzir cópias de si mesmas..
Um vírus pode fazer muitas coisas diferentes - assista em segundo plano e roube suas senhas, exiba anúncios ou simplesmente trave seu computador - mas a principal coisa que faz dele um vírus é como ele se espalha. Quando você executa um vírus, ele infectará os programas no seu computador. Quando você executa o programa em outro computador, o vírus infectará os programas nesse computador e assim por diante. Por exemplo, um vírus pode infectar arquivos de programa em um pendrive. Quando os programas nesse pendrive são executados em outro computador, o vírus é executado no outro computador e infecta mais arquivos de programa. O vírus continuará a se espalhar dessa maneira.
Minhoca
Um worm é semelhante a um vírus, mas se espalha de maneira diferente. Em vez de infectar arquivos e confiar na atividade humana para mover esses arquivos e executá-los em sistemas diferentes, um worm se espalha pelas redes de computadores por conta própria..
Por exemplo, os worms Blaster e Sasser se espalharam muito rapidamente nos dias de Windows XP porque o Windows XP não veio adequadamente protegido e expôs os serviços do sistema à Internet. O worm acessou esses serviços do sistema pela Internet, explorou uma vulnerabilidade e infectou o computador. O worm então usou o novo computador infectado para continuar se replicando. Esses worms são menos comuns agora que o Windows é corretamente protegido por padrão, mas os worms também podem se espalhar de outras maneiras - por exemplo, enviando emails por e-mail em massa para todos os endereços de e-mail de um usuário afetado.
Como um vírus, um worm pode fazer muitas outras coisas prejudiciais quando infecta um computador. A principal coisa que faz com que seja um worm é simplesmente como ele copia e se espalha.
Trojan (ou cavalo de tróia)
Um cavalo de Tróia, ou cavalo de Tróia, é um tipo de malware que se disfarça como um arquivo legítimo. Quando você baixar e executar o programa, o cavalo de Tróia será executado em segundo plano, permitindo que terceiros acessem seu computador. Os cavalos de Tróia podem fazer isso por vários motivos - para monitorar a atividade em seu computador ou para unir seu computador a um botnet. Os Trojans também podem ser usados para abrir as comportas e baixar muitos outros tipos de malware em seu computador.
A principal coisa que faz deste tipo de malware um Trojan é como ele chega. Ele finge ser um programa útil e, quando executado, oculta-se em segundo plano e permite que pessoas mal-intencionadas acessem seu computador. Não é obcecado em se copiar em outros arquivos ou se espalhar pela rede, como vírus e worms. Por exemplo, um software pirata em um site sem escrúpulos pode na verdade conter um Trojan.
Spyware
O spyware é um tipo de software malicioso que o espiona sem o seu conhecimento. Ele coleta uma variedade de tipos diferentes de dados, dependendo da parte do spyware. Diferentes tipos de malware podem funcionar como spyware - pode haver spywares mal-intencionados incluídos em cavalos de Tróia que espionam as teclas digitadas para roubar dados financeiros, por exemplo.
Mais spyware “legítimo” pode ser empacotado juntamente com software gratuito e simplesmente monitorar seus hábitos de navegação na Web, enviando esses dados para servidores de publicidade para que o criador do software possa ganhar dinheiro com a venda de seus conhecimentos sobre suas atividades..
Adware
Adware geralmente vem junto com spyware. É qualquer tipo de software que exibe publicidade no seu computador. Programas que exibem anúncios dentro do programa em si não são geralmente classificados como malware. O tipo de “adware” que é particularmente malicioso é o tipo que abusa seu acesso ao seu sistema para exibir anúncios quando não deveria. Por exemplo, um adware nocivo pode fazer com que anúncios pop-up apareçam em seu computador quando você não estiver fazendo mais nada. Ou, o adware pode injetar publicidade adicional em outras páginas da web enquanto navega na web.
O adware é frequentemente combinado com spyware - um malware pode monitorar seus hábitos de navegação e usá-los para exibir anúncios mais segmentados. O adware é mais “socialmente aceitável” do que outros tipos de malware no Windows e você pode ver o adware empacotado com programas legítimos. Por exemplo, algumas pessoas consideram a Ask Toolbar incluída no adware de software Java da Oracle.
Keylogger
Um keylogger é um tipo de malware que é executado em segundo plano, registrando cada toque que você faz. Essas teclas podem incluir nomes de usuários, senhas, números de cartão de crédito e outros dados confidenciais. O keylogger então, muito provavelmente, carrega esses pressionamentos de tecla em um servidor mal-intencionado, onde ele pode ser analisado e as pessoas podem escolher as senhas úteis e números de cartão de crédito..
Outros tipos de malware podem atuar como keyloggers. Um vírus, worm ou cavalo de Tróia pode funcionar como um keylogger, por exemplo. Keyloggers também podem ser instalados para fins de monitoramento por empresas ou mesmo cônjuges ciumentos.
Botnet, bot
Uma botnet é uma grande rede de computadores que estão sob o controle do criador da botnet. Cada computador funciona como um "bot" porque está infectado por um malware específico.
Uma vez que o software bot infectar o computador, ele se conectará a algum tipo de servidor de controle e aguardará as instruções do criador da botnet. Por exemplo, um botnet pode ser usado para iniciar um ataque DDoS (negação de serviço distribuído). Todos os computadores na botnet serão instruídos a bombardear um site ou servidor específico com solicitações de uma só vez, e esses milhões de solicitações podem fazer com que um servidor pare de responder ou trave..
Os criadores de redes de bots podem vender acesso a seus botnets, permitindo que outros indivíduos mal-intencionados usem botnets grandes para fazer seu trabalho sujo.
Rootkit
Um rootkit é um tipo de malware projetado para invadir seu computador, evitando a detecção por programas de segurança e usuários. Por exemplo, um rootkit pode ser carregado antes da maior parte do Windows, enterrando-se profundamente no sistema e modificando as funções do sistema para que os programas de segurança não possam detectá-lo. Um rootkit pode se esconder completamente, evitando que apareça no gerenciador de tarefas do Windows.
A principal coisa que faz de um tipo de malware um rootkit é que ele é furtivo e focado em se esconder quando chega.
Ransomware
O ransomware é um tipo relativamente novo de malware. Ele mantém seu computador ou arquivos como reféns e exige um pagamento de resgate. Algum ransomware pode simplesmente abrir uma caixa pedindo dinheiro antes que você possa continuar usando seu computador. Tais prompts são facilmente derrotados com software antivírus.
Malwares mais perigosos, como o CryptoLocker, literalmente criptografam seus arquivos e exigem um pagamento antes que você possa acessá-los. Esses tipos de malware são perigosos, especialmente se você não tiver backups.
A maioria dos malwares atualmente é produzida com fins lucrativos, e o ransomware é um bom exemplo disso. O Ransomware não quer travar o seu computador e excluir seus arquivos apenas para causar problemas. Quer tomar algo como refém e receber um pagamento rápido de você.
Então, por que é chamado de "software antivírus" de qualquer maneira? Bem, a maioria das pessoas continua a considerar a palavra “vírus” como sinônimo de malware como um todo. O software antivírus não protege apenas contra vírus, mas contra muitos tipos de malware - exceto, às vezes, “programas potencialmente indesejados”, que nem sempre são prejudiciais, mas quase sempre são um nuiscance. Geralmente, estes requerem software separado para combater.
Crédito de imagem: Marcelo Alves no Flickr, Tama Leaver no Flickr, Szilard Mihaly no Flickr
