codigos malwares

Prévia do material em texto

Aula 10 e 11 - Códigos Maliciosos Malwares
- Nem todo código malicioso é vírus!
- Códigos maliciosos (malware) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Algumas das diversas formas como os códigos maliciosos podem infectar ou comprometer um computador são:
· Pela exploração de vulnerabilidades existentes nos programas instalados;
· Pela autoexecução de mídias removíveis infectadas, como pen-drives;
· Pelo acesso a páginas Web maliciosas, utilizando navegadores vulneráveis;
· Pela ação direta de atacantes que, após invadirem o PC, incluem arquivos contendo códigos maliciosos;
· Pela execução de arquivos previamente infectados, obtidos em anexos de mensagens eletrônicas, via mídias removíveis, em páginas Web ou diretamente de outros computadores (compartilhamento de recursos);
· Vírus: é um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos. Para que possa se tornar ativo e dar continuidade ao processo de infeção, ele depende da execução do arquivo hospedeiro, ou seja, p/ que um computador seja infectado é preciso que um programa já infectado seja executado. Vírus pode destruir e apagar, mas não rouba dados
· Worm: capaz de se propagar automaticamente, enviando cópias de si mesmo de computador p/ computador. Diferente do vírus, o worm não se propaga por meio da inclusão de si mesmo em outros programas, mas sim pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores. São notadamente responsáveis por consumir muitos recursos, devido à grande quantidade de cópias de si mesmo que costumam propagar e, como consequência, podem afetar o desempenho de redes e a utilização de computadores.
· Bot e Botnet: Bot é um programa que dispões de mecanismos de comunicação com o invasor que permite que ele seja controlado remotamente sem conhecimento do seu dono, em que o infectado costuma ser chamado de zumbi. Possui processo de infecção similiar ao worm, em que é capaz de se propagar automaticamente, explorando vulnerabilidades do computador. Botnet é uma rede formada por centenas ou milhares de computadores zumbis, utilizado para derrubar servidores, esquema de fraude e envio de spams, e que permite potencializar as ações danosas executadas pelos bots.
· Spyware: Programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
· Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking.
· Screenlogger: similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais, disponíveis principalmente em sites de Internet Banking
· Adware (pop-up): projetado especificamente p/ apresentar propagandas. Pode ser usado p/ fins legítimos, como forma de patrocínio ou retorno financeiro p/ quem desenvolve programas livres gratuitos. Também pode ser utilizado p/ fins maliciosos, quando as propagandas são direcionadas de acordo com a navegação do usuário e sem que este saiba de tal monitoramento.
· Hijacker: código sequestrador de navegador com o objetivo
· Cavalo de Troia (Trojan): é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas sem o conhecimento do usuário, entre eles o vírus, spyware.
· Backdoor: é um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.
· Ransonware: ao infectarem um computador, criptografam todo ou parte do conteúdo do disco rígido. Os responsáveis pelo software exigem da vítima um pagamento pelo “resgate” dos dados.
- Golpes on-line
· Phishing Scam: tentativas de adquirir informações sensíveis, ao se fazer passar por uma empresa ou pessoa confiável.
· Pharming: golpe que consiste em alterar os registros de IP baseados em um servidor DNS para que apomntem para um determinado IP que não é o real, sendo a busca redirecionado para o endereço que querem os golpistas.