A definição abrangente de código malicioso é qualquer codificação de computador ou script da web projetado para criar falhas de segurança e causar danos aos arquivos do computador. Códigos maliciosos podem abrir backdoors secretos dentro de miniaplicativos Java, plug-ins de navegador e muitos outros programas para permitir acesso não autorizado a cibercriminosos, o que pode levar ao roubo de dados, espionagem ou até mesmo ao controle total de aplicativos.
Apesar de compartilharem amplas sobreposições, códigos maliciosos e malware não são a mesma coisa. Embora o ransomware e outras formas de malware estejam sob a égide do código malicioso, nem todo código malicioso é malware.
Código malicioso refere-se especificamente a qualquer código ou script que possa causar danos, independentemente de serem empacotados como software independente, como normalmente um malware, ou ocultos em outro programa, como uma bomba lógica que terá impacto apenas se uma determinada condição for atendida.
Exemplos de ataques de código malicioso
Ataques de códigos maliciosos podem comprometer sistemas, roubar dados ou causar interrupções, muitas vezes de forma sutil ou encoberta. Alguns códigos maliciosos são visíveis e podem ser detectados com relativa facilidade, enquanto outros códigos prejudiciais, como backdoors ou bombas lógicas, podem operar furtivamente, permanecendo ocultos por longos períodos até que certas condições sejam atendidas ou ações sejam tomadas.
Aqui estão alguns dos tipos de código malicioso mais comuns:
Vírus
Codificadores mal-intencionados podem escrever códigos de malware para vírus de computador que são ativados quando você clica em um link infectado, abre um anexo de e-mail ou visita uma página da web comprometida. Uma vez ativado, o malware pode se espalhar para outros sistemas conectados ao host infectado, incluindo aqueles mais próximos de você. Por exemplo, o famosoVírus de e-mail Melissa em 1999espalhou-se rapidamente para os primeiros cinquenta contatos no catálogo de endereços de qualquer pessoa que abriu o e-mail infectado
Cavalo de Tróia
Os cavalos de Tróia são programas ou arquivos de computador aparentemente legítimos, com códigos maliciosos ocultos. Por exemplo, oTrojan emocionadofoi plantado em documentos do Microsoft Word e se espalhou rapidamente. O trojan foi então alugado a outros cibercriminosos para atingir novas vítimas inocentes.
Os cavalos de Tróia são relativamente fáceis de escrever, o que os torna acessíveis até mesmo para iniciantes que desejam praticar suas habilidades de codificação. Se o seu computador começar a se comportar de maneira incomum, é aconselhável usar um removedor de trojan para verificar se há ameaças ocultas. E lembre-se: criar e distribuir malware é ilegal e acarreta sérias consequências.
Spyware
O código malicioso também pode funcionar como spyware, incorporando-se aos seus programas favoritos para monitorar e capturar informações confidenciais. Ele pode aguardar silenciosamente por dados valiosos, como senhas ou detalhes de contas bancárias, e enviar essas informações ao invasor assim que forem detectadas.
Felizmente, geralmente você pode remover spyware se ele infectar seu sistema.
Vermes
Um worm de computador contém código malicioso que pode se espalhar por toda uma rede e assumir o controle de arquivos críticos antes de ser detectado. Em 2017, o worm ransomware WannaCry bloqueou milhões de arquivos do Windows sob criptografia até que um resgate fosse pago em criptomoeda. Para ajudar a garantir que seu sistema permaneça protegido contra ameaças secretas, use regularmente uma ferramenta de remoção de malware para procurar worms.
Ataques de backdoor
Ataques backdoor são exemplos de códigos maliciosos que não se enquadram no rótulo de “malware”. Imagine alguém acessando secretamente sua casa sem o seu conhecimento por causa de uma falha em sua fechadura que permitiu que ela fosse arrombada facilmente – é assim que é um ataque de backdoor.
Os hackers podem entrar furtivamente em softwares para coletar informações confidenciais, roubar detalhes financeiros ou até mesmo cometer roubo de identidade. Os backdoors também permitem que hackers apaguem arquivos cruciais para danificar um sistema e oferecem um caminho para infectar outros sistemas.
Ataques de script
Ataques de script, como cross-site scripting (XSS), usam scripts maliciosos para alterar a forma como os programas operam. Semelhante a uma injeção de SQL, um script malicioso inserido em um programa pode redirecionar dados de e para criminosos cibernéticos.
Por exemplo, em vez de pesquisar seu nome de usuário e senha em um banco de dados seguro, um script malicioso pode redirecionar a consulta ao banco de dados do hacker, concedendo-lhe acesso não autorizado à sua conta. Scripts maliciosos também podem alterar páginas da web para enviar informações inseridas, como dados bancários on-line, diretamente para o computador do hacker. Em 2019,Fortnite sofreu um ataque de scriptque permitiu que hackers fizessem login em contas de usuários sem senha.
Ataques de navegador
Alguns códigos maliciosos têm como alvo os navegadores da web para explorar vulnerabilidades e comprometer os dados do usuário. Pode aparecer como scripts maliciosos, downloads drive-by ou anúncios enganosos, muitas vezes infiltrando-se através de sites comprometidos. Uma vez ativo, pode roubar informações confidenciais, rastrear atividades de navegação ou redirecionar usuários para sites prejudiciais. Se o seu navegador for sequestrado, a remoção do código malicioso pode ajudar a restaurar seu funcionamento normal.
Como saber se você foi atacado por código malicioso?
Os ataques de códigos maliciosos são — por natureza — sorrateiros. Então, se é tão difícil de detectar, como saber se um código malicioso está em execução?
Aqui estão alguns sinais de alerta que podem indicar a presença de código malicioso:
Desempenho errático:Se você estiver enfrentando pop-ups intermináveis, janelas abrindo ou programas fechando ou congelando inesperadamente, um código malicioso pode estar tentando executar software perigoso.
Falhas frequentes do sistema:Se o seu computador travar com frequência, um código malicioso pode estar interferindo no seu sistema operacional.
Alterações não autorizadas na página inicial:O código malicioso pode ter alterado as configurações do seu navegador para redirecioná-lo para sites prejudiciais ou indesejados. Uma ferramenta de limpeza de navegador pode ajudá-lo a recuperar sua página inicial.
Programas de inicialização estranhos:Programas desconhecidos iniciados automaticamente durante a inicialização podem ser uma indicação de que código malicioso está incorporado em seu sistema e sendo executado em segundo plano sem o seu conhecimento. Verifique seus programas de inicialização e remova tudo o que você não se lembra de ter instalado.
Pop-ups frequentes, desempenho irregular e programas estranhos que aparecem na inicialização são sinais potenciais de uma infecção por código malicioso.
Como limitar os danos do código malicioso
Se você acha que um código malicioso infectou sua máquina, execute as seguintes etapas para ajudar a resolver o problema:
1. Desconecte-se e chame um especialista
Desconectar o dispositivo afetado da Internet pode ajudar a impedir que códigos maliciosos se espalhem ainda mais enquanto você continua a solucionar o problema. Um especialista em TI pode ajudá-lo a se reconectar com segurança e diagnosticar melhor o tráfego que entra e sai do seu sistema. Eles também podem implementar mecanismos de proteção contra códigos maliciosos para limitar os danos e a propagação.
2. Mude suas senhas
Não há como saber para quem o código malicioso enviou seus dados. Crie senhas novas e fortes para estar seguro e configure a autenticação de dois fatores (2FA) para colocar uma camada extra de proteção em suas contas online. Dessa forma, mesmo que o hacker tenha acesso à sua senha, ele ainda precisará acessar seu e-mail ou telefone e dados biométricos para fazer login.
3. Remova o código malicioso
Use um software antivírus confiável para ajudar a remover o código malicioso e proteger seu dispositivo contra ataques futuros. Se o código for particularmente sorrateiro ou teimoso, é possível que seu software antivírus não o sinalize como código malicioso. Nesse caso, pode ser necessário restaurar o sistema operacional a partir de um backup feito antes do início dos problemas. Isso deve limpar todos os vestígios do código malicioso dos programas ou arquivos nos quais ele está escondido.
Saber mais:O que é um bot? Como detectar e prevenir bots maliciosos
Depois de proteger seu computador, instale um aplicativo de segurança online abrangente como o Avast One para proteção extra contra códigos maliciosos e futuros ataques online.
Como prevenir ataques futuros
Se você deseja proteger sua empresa, sua casa ou seu dispositivo móvel, é importante adotar uma abordagem robusta e em várias camadas para se defender contra futuros ataques de códigos maliciosos.
Instale uma ferramenta antimalware confiável:Um antivírus pode ajudar a procurar e remover qualquer malware do seu computador. Ele pode detectar códigos maliciosos escondidos em seus programas favoritos, avisá-lo se você estiver fazendo algo perigoso e atualizar-se para ficar por dentro dos ataques de códigos maliciosos mais recentes.
Obtenha uma VPN segura:As VPNs ajudam você a criptografar sua conexão com a Internet, navegar com mais segurança em redes Wi-Fi públicas e evitar ataques de hackers man-in-the-middle e outras ameaças.
Obtenha um bloqueador de pop-up:Aprender como bloquear pop-ups no Firefox e em outros navegadores pode ser a primeira linha de defesa contra os tipos de código malicioso que podem estar ocultos nos aplicativos do navegador.
Obtenha um firewall:Um firewall pode ajudar a filtrar ameaças que tentam obter acesso ao seu dispositivo. O firewall integrado do Windows pode não responder a todas as ameaças de códigos maliciosos, mas é melhor do que nenhum firewall.
Não abra itens desconhecidos:Não abra e-mails de remetentes desconhecidos. Não abra anexos dos quais você não tem certeza. Não clique em links misteriosos. Essas regras simples podem mantê-lo mais seguro contra anexos de phishing contendo códigos maliciosos enquanto estiver on-line, nas redes sociais e, especialmente, ao verificar seu e-mail.
Mantenha os programas atualizados:Os programas geralmente lançam atualizações regulares que podem corrigir falhas de segurança e reforçar vulnerabilidades que os hackers podem encontrar e explorar. Atualize seus programas regularmente ou ative atualizações automáticas em seu dispositivo para tapar essas falhas e impedir a entrada de códigos maliciosos.
De firewalls e VPNs a bloqueadores de anúncios e atualizações de software, há muitas maneiras de ajudar na proteção contra software malicioso.
Se você quiser ver como está sua consciência cibernética, você pode aproveitar oDesafio de Conscientização Cibernética 2024, criado pelo Departamento de Defesa dos Estados Unidos. Este desafio funciona como um programa de treinamento e teste em um só. Mas não importa quão bem treinado você seja, é sempre melhor usar ferramentas especializadas para complementar a proteção contra códigos maliciosos.
Ajude a proteger contra códigos maliciosos com o Avast
Códigos maliciosos podem abrir portas para worms e vírus — o Avast One pode ajudar a fechá-los. Nosso software premiado pode avisá-lo se um intruso estiver bisbilhotando e, em seguida, ajudar a expulsá-lo e mantê-lo afastado. Quaisquer infecções encontradas são colocadas em quarentena e, se alguém tentar alterar seus programas, você descobrirá. Livre-se dos hackers e feche a porta atrás de você com o Avast One.
