Malware: vírus, worms, trojans e ransomware

Malware (software malicioso) é qualquer software projetado intencionalmente para causar danos, obter acesso não autorizado ou interromper sistemas. É a principal ferramenta de cibercriminosos e agentes estatais.

Um vírus é um malware que se anexa a programas ou arquivos legítimos. Ele exige uma ação humana para se espalhar (abrir um arquivo infectado). Quando executado, replica-se e pode corromper arquivos, roubar dados ou abrir portas dos fundos.

Um verme de computador é um malware autorreplicante que se espalha pelas redes sem interação humana. Ele explora vulnerabilidades nos serviços de rede. Exemplos famosos: WannaCry (SMB), Conficker e Morris Worm.

Um cavalo de Troia se disfarça de software legítimo. Ao contrário dos vírus, ele não se autorreplica — depende de o usuário instalá-lo. Depois de instalado, pode criar portas dos fundos, roubar dados ou baixar outros malwares (droppers).

Ransomware criptografa os arquivos da vítima e exige pagamento pela chave de descriptografia. Os operadores modernos de ransomware também exfiltram dados antes de criptografá-los (dupla extorsão) e ameaçam publicá-los caso o resgate não seja pago.

Exemplos: LockBit, REvil, Conti e WannaCry.

Spyware monitora secretamente a atividade do usuário — teclas digitadas, capturas de tela e histórico de navegação — e transmite essas informações ao atacante. Adware exibe anúncios indesejados e costuma ser distribuído junto com software gratuito. Ambos podem ser combinados com outros tipos de malware.

Um rootkit oculta sua presença e a de outros malwares ao modificar o núcleo do sistema operacional ou o carregador de inicialização. Rootkits são extremamente difíceis de detectar porque subvertem as próprias ferramentas usadas para encontrá-los. A detecção geralmente exige uma verificação off-line.

Uma botnet é uma rede de máquinas infectadas (bots) controladas remotamente por um atacante (operador da botnet). Os bots são usados em ataques DDoS, campanhas de spam, ataques de preenchimento de credenciais e mineração de criptomoedas. Muitas vezes, as vítimas não sabem que seus dispositivos foram comprometidos.

Malware sem arquivos permanece inteiramente na memória (RAM) sem gravar arquivos no disco, evitando os antivírus tradicionais baseados em arquivos. Ele costuma usar ferramentas legítimas do sistema, como PowerShell ou WMI. A detecção exige análise de memória e monitoramento comportamental.

Vetores comuns de infecção:

• Anexos de e-mails de phishing
• Downloads maliciosos da web
• Download automático por meio de sites comprometidos
• Dispositivos USB deixados em estacionamentos
• Exploração de vulnerabilidades em softwares sem atualizações

Camadas de defesa:

• EDR — detecção e resposta baseadas em comportamento
• Filtragem de e-mail — isola os anexos em ambiente controlado antes da entrega
• Gerenciamento de atualizações — elimina oportunidades de exploração
• Privilégio mínimo — limita o alcance dos danos causados pelo malware
• Cópias de segurança — cópias off-line para recuperação de ransomware

As categorias de malware incluem vírus (exigem ação do usuário), worms (propagam-se automaticamente), cavalos de Troia (software disfarçado), ransomware (criptografa arquivos para exigir resgate), rootkits (ocultam-se no sistema operacional) e malware sem arquivos (residente na memória). A defesa exige controles em camadas: EDR, filtragem de e-mail, aplicação de atualizações, privilégio mínimo e cópias de segurança.