O que é malware? - Definição e Exemplos

Malware (software malicioso), é um termo genérico para qualquer tipo de software de computador com intenção maliciosa. A maioria das ameaças de computador modernas são softwares maliciosos.

Você pode estar interessado em dar uma olhada em nossas outras ferramentas antivírus:
Trojan Killer, Trojan Scanner.

O que é malware e como funciona? Definição e Exemplos | Gridinsoft

O que é malware?

October 30, 2022

Malware. Voc√™ j√° ouviu essa palavra e provavelmente sabia sua defini√ß√£o. No entanto, a maioria dos usu√°rios mal consegue dizer mais alguma coisa. Malware √© mais do que apenas ‚Äúsoftware malicioso‚ÄĚ, como as pessoas costumavam descrever essa defini√ß√£o, e, na verdade, n√£o √© sin√īnimo de ‚Äúv√≠rus‚ÄĚ. Ent√£o, como pode ser corretamente caracterizado?

√Č dif√≠cil descrever tudo o que se refere ao termo malware. Obviamente, como √© um termo abrangente para todos os tipos de v√≠rus, voc√™ pode facilmente dizer que √© o termo que descreve qualquer software indesejado que possa danificar seu sistema. E esse termo provavelmente √© adequado, mas ainda h√° v√°rias coisas a dizer sobre a defini√ß√£o mencionada.

A transcri√ß√£o desta abreviatura - software malicioso - d√° um significado bastante claro de todo o termo. No entanto, ‚Äúo programa que traz perigo para seu sistema e dados que voc√™ armazena em seu computador‚ÄĚ deve ser detalhado. As pessoas geralmente ignoram que alguns aplicativos podem ser maliciosos, pois esses aplicativos n√£o demonstram seu potencial indesejado. Esses aplicativos devem ser nomeados corretamente como ‚Äúpotencialmente indesejados‚ÄĚ ou ‚Äúpotencialmente maliciosos‚ÄĚ. Diferentes fornecedores de antimalware especificam o n√≠vel de amea√ßa para esses aplicativos, dependendo apenas de sua opini√£o.

Programas indesejados n√£o s√£o a √ļnica exclus√£o entre os softwares maliciosos. Muitas disputas giram em torno dos programas que t√™m potencial para serem usados ‚Äč‚Äčpor assaltantes. V√°rias ferramentas de hack est√£o entre esta categoria de programas. Esses aplicativos podem ser usados ‚Äč‚Äčpara a√ß√Ķes leg√≠timas, como acessar a conta do Windows quando voc√™ perde a senha. Como a mesma a√ß√£o geralmente √© feita por bandidos que tentam invadir toda a rede de computadores, as ferramentas de hack geralmente s√£o detectadas e bloqueadas por antiv√≠rus, como se fossem v√≠rus ativos no momento.

Por que o malware existe?

Por causa do desejo de ganhar quantias de dinheiro muito mais significativas do que aquelas feitas em empregos legais, as pessoas geralmente pensam em como chegar a dezenas de milhares de d√≥lares sem fazer nenhum trabalho real. Al√©m do tr√°fico de drogas e jogos de cassino, eles provavelmente ver√£o a oferta de se tornar um distribuidor de v√≠rus. Obviamente, todas essas solicita√ß√Ķes s√£o publicadas principalmente na Darknet, de modo que tanto as pessoas que oferecem o trabalho quanto as contratadas mant√™m o anonimato. No entanto, as pessoas s√£o propensas a cometer erros, e os departamentos de pol√≠cia que investigam crimes cibern√©ticos encontrar√£o esses criminosos mais cedo ou mais tarde. Mais de 90% dos criadores de v√≠rus e seus assistentes empregados na distribui√ß√£o de v√≠rus foram presos.

Outra raz√£o pela qual o malware existe √© que as pessoas n√£o s√£o muito inteligentes. Eles podem rapidamente ser a isca para pressionar um bot√£o espec√≠fico no site, o que leva √† instala√ß√£o de malware. A mesma coisa com a inje√ß√£o de malware por meio de aplicativos duvidosos: a gan√Ęncia leva as pessoas a sites question√°veis ‚Äč‚Äčpara obter uma vers√£o gratuita (hackeada) e, em seguida, deixa seu computador cheio de v√≠rus. At√© que essas formas de inje√ß√£o sejam poss√≠veis, os fraudadores tentar√£o morder essa torta tola.

Qual ‚Äč‚Äč√© a apar√™ncia da atividade de malware?

imagine que sua CPU, GPU e RAM ficaram 50% menos potentes. Seu PC fica lento como um caracol, lutando para abrir o navegador da web. Em seguida, adicione as janelas do console piscando, abrindo caoticamente o navegador ou alterando o papel de parede em uma imagem estranha. √Č dif√≠cil descrever todos os sintomas em um par√°grafo porque h√° uma grande quantidade deles. Mas todas essas mudan√ßas vis√≠veis podem ser descritas com apenas tr√™s palavras - "algo est√° errado".

Nos casos de injeção de ransomware, você certamente verá que seus arquivos são criptografados e há muitas notas de resgate em dinheiro em todo o sistema. A atividade do ladrão geralmente leva à situação em que suas contas de rede social são usadas para spam. A presença de spyware, no entanto, não pode ser detectada até que você verifique seu computador com um software antimalware.

Tudo neste mundo est√° mudando, e os v√≠rus, agindo no ambiente mais mut√°vel, devem mudar da mesma forma rapidamente. Muitos usu√°rios se perguntam quando algu√©m mostra as habilidades dos v√≠rus modernos. ‚ÄúOh, eles s√£o t√£o poderosos, mas eu nunca vou conseguir um. √Č prov√°vel que seja muito raro!‚ÄĚ. Complexidade tornou-se um novo slogan de malware tanto na distribui√ß√£o quanto na atividade no sistema infectado.

Tornar o v√≠rus Jack of all trades √© um desafio. Os criadores de malware que projetaram algumas coisas f√°ceis no in√≠cio dos anos 2000 foram for√ßados a se requalificar como programadores legais ou aumentar suas qualifica√ß√Ķes para criar malwares mais complicados. Esse ambiente sempre foi muito competitivo, e essa competi√ß√£o ficou cada vez mais r√°pida quando surgiram ferramentas antimalware mais s√©rias.

Alguns dos v√≠rus foram expulsos da ‚Äúarena‚ÄĚ pelas mudan√ßas nas tecnologias globais. Embora a conex√£o discada √† Internet fosse generalizada, um v√≠rus espec√≠fico redirecionava sua conex√£o discada pela rede internacional. Essas chamadas eram cobradas a uma taxa significativamente mais cara, portanto, no final do per√≠odo cont√°bil, o "feliz propriet√°rio" desse modem dial-up ficou mais irritado do que feliz, vendo uma fatura de v√°rios milhares de d√≥lares.

Tipos de malware conhecidos

O malware vem e vai, sincronizado com as condi√ß√Ķes que usa para se espalhar e gerar dinheiro. Alguns v√≠rus est√£o sendo eliminados por seus sucessores e algumas categorias continuam funcionando ap√≥s v√°rias d√©cadas. As raz√Ķes para a apar√™ncia do f√≠gado longo s√£o dif√≠ceis de prever porque os ambientes de computador mudam rapidamente e √© dif√≠cil continuar depois de todas as mudan√ßas. Somente aqueles com distribui√ß√£o espec√≠fica e formas de ganhar dinheiro podem permanecer ativos ap√≥s mais de dez anos. No entanto, aqui est√° a lista de malware atualmente ativo:

Malware types

A maioria desses v√≠rus apareceu h√° cerca de uma d√©cada. Claro, eles diferem de seus antecessores, pois devem lidar com uma seguran√ßa de sistema muito mais severa e trazer efeitos mais massivos. Mas os principais objetivos desses v√≠rus provavelmente foram os mesmos ao longo da d√©cada. Nem todos os v√≠rus eram fortes o suficiente para continuar. Aqui est√° a lista de tipos de v√≠rus que j√° desapareceram ou podem ser encontrados t√£o raros que s√£o iguais √†s exposi√ß√Ķes do museu:

V√≠rus Muitas pessoas pensam que ‚Äúv√≠rus‚ÄĚ √© um termo gen√©rico para todos os aplicativos que podem ser perigosos para o sistema. Mas, na verdade, os v√≠rus eram uma vasta classe de malware com seus recursos. Um v√≠rus de computador se replica como seu equivalente anal√≥gico para humanos at√© que a v√≠tima se torne invi√°vel. O v√≠rus estava infectando todos os programas que voc√™ tem no seu PC e, em um momento, voc√™ v√™ que os recursos do seu sistema acabaram.

A razão mais prática para esse vírus desaparecer é que é difícil monetizá-lo. Enquanto o ransomware pede um pagamento de resgate e o adware ganha dinheiro para cada visualização de banner, os vírus não podem trazer o dinheiro de forma alguma.

Verme Os worms s√£o um dos tipos de malware mais antigos. Morris Worm √© provavelmente conhecido pela maioria dos usu√°rios interessados ‚Äč‚Äčem hist√≥ria do computador. Um worm √© um tipo de malware que literalmente ‚Äúcome‚ÄĚ os programas e o SO, causando suas falhas no futuro e permitindo que outros v√≠rus explorem os ‚Äúburacos‚ÄĚ criados.
Arm√°rio O antecessor do ransomware. Esse tipo de malware bloqueia seu computador, deixando voc√™ com um banner assustador que cobre a tela. Nesse banner, voc√™ foi informado de que algumas organiza√ß√Ķes governamentais bloquearam seu sistema por a√ß√Ķes ilegais e voc√™ precisa pagar um resgate por seu desbloqueio. Normalmente, voc√™ n√£o pode pular esse banner da maneira usual - Ctrl+Alt+Del e Ctrl+Shift+Esc n√£o estavam funcionando. No entanto, algumas das falhas de design desse malware foram usadas para obter acesso ao sistema.

O ransomware parecia ser muito mais eficaz e lucrativo, então logo após 2014, quando a atividade do ransomware atingiu o primeiro marco notável, os armários foram esquecidos.
Discador J√° foi mencionado nesse artigo. Este malware foi espalhado atrav√©s de sites pornogr√°ficos com um grande n√ļmero de pop-ups. Ao navegar em um, os usu√°rios podem clicar no banner e baixar o v√≠rus. Ent√£o, eles estavam assistindo a muitos pop-ups que se ofereciam para configurar algo. Entre esses pop-ups, uma janela de rediscagem apareceu, mas o usu√°rio provavelmente a ignorou, perdendo seu conte√ļdo. O v√≠rus rediscou voc√™ na conex√£o internacional, que custa muito mais do que a discagem usual. Voc√™ provavelmente ter√° uma tonelada de emo√ß√Ķes destrutivas vendo a conta da Internet de US$ 2.000 a US$ 2.500.
Rogue Software desonesto é uma coisa controversa. Alguns chamam de malware em tamanho real. Outros dizem que é mais uma API do que um vírus. A equipe da GridinSoft tende a acreditar que o rogue é um programa potencialmente indesejado. Este malware parece um programa legítimo até você instalá-lo e deixá-lo interagir com seu sistema. Se imitar o software antivírus (o caso mais comum), ele começará a notificá-lo sobre dezenas de vários programas maliciosos em execução no seu computador. Alguns dos programas podem bloquear sua área de trabalho, assim como malware de armário.

Voc√™ n√£o pode remover o software nocivo da maneira usual. Ele n√£o est√° listado em nenhuma das listas de software instalado que voc√™ usou para verificar. Al√©m disso, o rogue n√£o tem arquivo de desinstala√ß√£o em seu diret√≥rio raiz. O problema que levou esse malware a desaparecer √© que ele √© muito menos lucrativo que os v√≠rus ‚Äúcl√°ssicos‚ÄĚ.

Como posso proteger meu computador contra malware?

Voc√™ pode ver muitos conselhos diferentes na Internet. Alguns podem ser √ļteis, mas a maioria dos ‚Äúconselheiros‚ÄĚ s√£o leigos que n√£o sabem muito sobre seguran√ßa cibern√©tica. Dicas como ‚Äúalterar determinada chave de registro‚ÄĚ ou ‚Äúdesmarcar determinada configura√ß√£o nas Pol√≠ticas de Grupo‚ÄĚ dificilmente trar√£o resultados tang√≠veis. Obviamente, voc√™ √© livre para seguir qualquer conselho que pare√ßa leg√≠timo e eficaz, independentemente de quem lhe der esse conselho. Mas, como acontece constantemente com amadores, as consequ√™ncias podem ser desagrad√°veis.

As ferramentas antimalware t√™m a maior efici√™ncia contra v√°rios v√≠rus. √Äs vezes, voc√™ pode ouvir que todas as ferramentas de seguran√ßa s√£o in√ļteis e voc√™ n√£o receber√° o malware se n√£o tiver nenhuma ferramenta antiv√≠rus instalada. Mas o tempo mostra a diferen√ßa: as ferramentas antiv√≠rus ainda s√£o as melhores e definitivas solu√ß√Ķes contra malware. Voc√™ pode confiar em sua aten√ß√£o por um longo tempo. Mas um dia, voc√™ ser√° infectado e nunca esperar√° que o malware chegue ao seu PC. Usando o Gridinsoft Anti-malware, voc√™ certamente economizar√° seu dinheiro e tranquilidade, resolvendo apenas quebra-cabe√ßas, mas n√£o as consequ√™ncias da atividade de malware.