Malware é um termo amplo e genérico, que vem da fusão em inglês do termo “malicious” (maliciosos) com “software”, significando todo tipo de software malicioso, para infectar, comprometer a segurança, danificar ou obter acesso a sistemas de computador.
Quais são os tipos de malware
Existem vários tipos diferentes de malwares, e cada um infecta e interrompe de forma diferente:
-
Vírus - Programas que podem acabar infectando sistemas, geralmente surgem de instalações de programas que parecem legítimos e podem realizar várias ações maliciosas, como excluir dados, modificar o sistema, disparar spam, etc.
-
Spyware - Programas que espionam o sistema de usuários, geralmente presentes em redes de internet públicas, podem acabar expondo vulnerabilidades do sistema.
-
Ransomware - É um tipo de programa malicioso que criptografa dados e informações de um usuário e em seguida pede um valor de resgate para que a criptografia seja desfeita.
-
Worm - Um dos mais perigosos, ele cria cópias dele mesmo e se espalha para várias partes do sistema.
-
Backdoor - Gera vulnerabilidades, muitas vezes abrindo portas para ser possível o acesso de mais malwares.
-
Phishing - Tem semelhança com outra palavra do vocabulário inglês, “fishing”, que significa pescar. Isso quer dizer a prática de “pescar” as informações e dados secretos dos usuários através de informações falsas ou dados não reais, porém muito atrativos.
-
Cavalos de Tróia - Obtém acesso ao seu site disfarçado como um programa legítimo. Se você encontrar atividades incomuns em seu site, como configurações sendo alteradas inesperadamente, você pode ter uma infecção por vírus trojan.
-
Adware - Software indesejado que projeta anúncios em sua tela, na maioria das vezes dentro de um navegador.
Como um malware se infiltra em um site
O malware invade um computador através de algumas brechas de segurança, como:
-
Navegar em sites inseguros e não confiáveis que podem armazenar seus dados de navegação
-
Clicar em demos de jogos
-
Fazer o download de arquivos de música infectados
-
Instalar aplicações de um provedor desconhecido
-
Configurar um software de uma fonte arriscada
-
Abrir um anexo de e-mail malicioso, etc.
As invasões também podem ocorrer por scripts vulneráveis instalados na conta, como:
-
Uso de plugins e temas desatualizados ou piratas
-
Códigos de programação mal elaborados
-
Uso da versão defasada de aplicações e CMS's
-
Abertura de e-mails e sites duvidosos e uso de senhas e usuários fracos
Sempre que nosso sistema identifica um site que contém algum tipo de arquivo malicioso, ou quando recebemos uma denúncia externa de algum conteúdo indevido, realizamos verificações na conta, depois notificamos o titular via e-mail e chamado, e também bloqueamos o acesso ao(s) site(s) infectado(s) - até que as ações corretivas sejam efetuadas.
