O que é malware?

Phishing
Um ataque de phishing se apresenta como uma fonte confiável a fim de roubar informações confidenciais por meio de emails, sites, mensagens de texto ou outras formas de comunicação eletrônica. Esses ataques fornecem um mecanismo de entrega para o malware. Ataques comuns roubam nomes de usuários, senhas, detalhes de cartão de crédito e informações bancárias. Esses tipos de ataques de malware podem levar a roubo de identidade ou de dinheiro diretamente a partir da conta bancária ou do cartão de crédito pessoal de alguém.

Por exemplo, um criminoso cibernético pode se passar por um banco conhecido e enviar um email alertando alguém de que sua conta foi congelada devido a atividades suspeitas, pedindo que clique em um link no email para resolver o problema. Quando a pessoa clica no link, o malware é instalado.

Spyware
O spyware se instala em um dispositivo sem fornecer aviso adequado ou sem o consentimento da pessoa. Depois de instalado, ele pode monitorar o comportamento online, coletar informações confidenciais, alterar as configurações do dispositivo e diminuir o desempenho do dispositivo.

Adware
Como o spyware, o adware se instala em um dispositivo sem o consentimento da pessoa. Mas, no caso do adware, o foco é exibir publicidade agressiva, muitas vezes em formato pop-up, para ganhar dinheiro com cliques. Esses anúncios frequentemente prejudicam o desempenho do dispositivo, deixando-o lento. Os tipos mais perigosos de adware também podem instalar software adicional, alterar as configurações do navegador e deixar o dispositivo vulnerável a outros ataques de malware.

Vírus
Os vírus são desenvolvidos para interferir com o funcionamento normal de um dispositivo gravando, corrompendo ou excluindo os dados. Muitas vezes, eles se espalham para outros dispositivos enganando as pessoas para que abram arquivos nocivos.

Kits de exploits e exploits
Os exploits usam as vulnerabilidades do software para ignorar as proteções de segurança de um computador a fim de infectar um dispositivo. Hackers mal-intencionados examinam sistemas desatualizados que contenham vulnerabilidades críticas e os exploram implantando malware. Ao incluir shellcode em um exploit, os criminosos cibernéticos podem baixar mais malware que infecta dispositivos e se infiltra nas organizações.

Os kits de exploits contêm uma coleção de exploits que examinam diferentes tipos de vulnerabilidades de software. Se alguma for detectada, os kits implantam um malware adicional. O software que pode estar infectado inclui Adobe Flash Player, Adobe Reader, navegadores da Web, Oracle Java e Sun Java. Angler/Axpergle, Neutrino e Nuclear são alguns tipos de kits de exploits comuns.

Os exploits e kits de exploits normalmente contam com sites mal-intencionados ou anexos de email para violar uma rede ou um dispositivo, mas, às vezes, eles também se escondem em anúncios de sites legítimos sem que o site saiba.

Malware sem arquivo
Esse tipo de ataque cibernético amplamente descreve aquele malware que não precisa de arquivos, como um anexo de email infectado, para violar uma rede. Por exemplo, ele pode chegar por meio de pacotes de rede mal-intencionados que exploram uma vulnerabilidade e depois instalam o malware que reside apenas na memória do kernel. Ameaças sem arquivos são especialmente difíceis de descobrir e remover porque a maioria dos programa antivírus não é desenvolvida para verificar firmware.

Malware de macro
Você já deve estar familiarizado com as macros, que são maneiras de automatizar rapidamente tarefas comuns. O malware de macro se aproveita dessa funcionalidade infectando anexos de email e arquivos ZIP. Para enganar pessoas para que abram os arquivos, os criminosos cibernéticos muitas vezes ocultam o malware em arquivos disfarçados como faturas, recibos e documentos legais.

Antigamente, o malware de macro era mais comum porque as macros eram executadas automaticamente quando um documento era aberto. Mas, em versões recentes do Microsoft Office, as macros são desabilitadas por padrão, o que significa que os criminosos cibernéticos que infectam dispositivos dessa maneira precisam convencer os usuários a ativar as macros.

Ransomware
Ransomware é um tipo de malware que ameaça a vítima destruindo ou bloqueando o acesso a dados críticos até que um resgate seja pago. Os ataques de ransomware operados por humanos visam atacar uma organização por meio de configurações incorretas comuns de sistema e segurança que se infiltram na organização, navegam em sua rede corporativa e se adaptam ao ambiente e a quaisquer pontos fracos. Um método comum de obtenção de acesso à rede de uma organização para distribuir ransomware é por meio do roubo de credencial, em que um criminoso cibernético poderia roubar as credenciais de um funcionário real para se passar por ele e obter acesso às suas contas.

Os invasores que usam ransomware operado por humanos atingem organizações grandes porque elas podem pagar um resgate maior do que o indivíduo médio — muitas vezes milhões de dólares. Devido aos altos riscos envolvidos em uma violação dessa escala, muitas organizações optam por pagar o resgate, em vez de ter seus dados confidenciais vazados ou arriscar novos ataques dos criminosos cibernéticos, mesmo que o pagamento não garanta a prevenção de nenhum dos resultados.

Conforme os ataques de ransomware operados por humanos crescem, os criminosos por trás dos ataques ficam mais organizados. Na verdade, muitas operações de ransomware agora usam um modelo de Ransomware como Serviço, o que significa que um conjunto de desenvolvedores criminosos cria o próprio ransomware e contrata outros criminosos cibernéticos para hackear a rede de uma organização e instalar o ransomware, dividindo os lucros entre os dois grupos a uma taxa acordada.