O que é malware? Tipos, sinais de infecção e o que fazer

Para o CERT.br, códigos maliciosos são programas que executam ações danosas e atividades maliciosas. Muitas vezes são chamados genericamente de «vírus», mas existem diversos tipos, cada um com um jeito de agir.

Os principais tipos

• Vírus: torna-se parte de programas e arquivos. Segundo o CERT.br, hoje não é muito comum.
• Worm: propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados.
• Cavalo de troia: faz o que promete, mas também executa outras funções, normalmente maliciosas, sem você saber.
• Ransomware: torna seus dados inacessíveis, em geral com criptografia, e exige um resgate.
• Spyware: monitora as atividades do aparelho e envia as informações para terceiros. Keyloggers e stalkerware são tipos de spyware.
• Adware: projetado para apresentar propagandas.
• Backdoor: permite que o invasor volte a um aparelho já comprometido.
• Bot: deixa o aparelho ser controlado remotamente; vários juntos formam uma botnet, usada para ataques, spam ou mineração de criptomoedas.
• Rootkit: esconde a presença do invasor ou de outro código malicioso.

Como o malware entra

• Explorando vulnerabilidades em sistemas e aplicativos desatualizados.
• Por links maliciosos e arquivos anexados a e-mails e mensagens.
• Por aplicativos falsos: nunca instale apps recebidos por mensagens ou links, orienta o CERT.br.
• Por pen-drives e outras mídias removíveis infectadas.

Os sinais

O CERT.br pergunta: o computador está mais lento? Janelas de pop-up estão aparecendo? Seus arquivos estão sumindo? O Google acrescenta outros sinais: o antivírus parou de funcionar ou há menos espaço no aparelho do que antes. Cuidado também com o golpe inverso: um pop-up que diz que o aparelho está infectado e empurra um (falso) antivírus é ele mesmo um código malicioso.

O que fazer, na ordem do CERT.br

1. Use um antivírus instalado no aparelho ou uma opção online.
2. Reinicie o aparelho: em alguns casos, como roteadores e dispositivos IoT, isso basta para remover um malware que fica só na memória.
3. Se não for possível remover o malware ou os sintomas continuarem, reinstale o sistema ou restaure as configurações de fábrica — nem sempre é possível ter certeza de que o código malicioso foi totalmente excluído.
4. Troque as senhas dos serviços que você acessa pelo aparelho. Faça isso em outro dispositivo que considere seguro, ou no próprio aparelho só depois que o problema estiver resolvido.

Como se prevenir

• A melhor prevenção é impedir a infecção inicial: mantenha o sistema e os apps atualizados, de preferência com atualização automática.
• Mantenha o antivírus atualizado e o firewall ativado.
• Faça backups e ative a verificação em duas etapas nas suas contas.
• Use uma conta sem privilégios de administrador no dia a dia: um malware consegue fazer no aparelho o mesmo que o usuário que o ativou.

Diante de um malware, a ordem importa: antivírus, reinício, reinstalação se for preciso — e senhas novas, trocadas em um aparelho limpo.