Para entender completamente o que é malware e melhor combatê-lo, aqui está uma visão geral dos diferentes tipos de malware e os sinais de uma infecção. Em seguida, explicaremos o que um antivírus o protege, compartilharemos nossas dicas para se livrar de um vírus em uma emergência e veremos como se proteger dele no futuro.
O que é malware?
Malware, ou "software malicioso" em francês, abrange um conjunto de técnicas e ferramentas destinadas a danificar o hardware do computador de suas vítimas, explorando silenciosamente seus recursos, extorquindo dinheiro e / ou para roubar dados. É um termo genérico que agrupa as seguintes ameaças:- Os vírus, worms e cavalos de Tróia são códigos e programas maliciosos que afetam a operação de uma máquina que pode se multiplicar em uma rede local. Os cavalos de Tróia são geralmente embutidos em software crackeado e permitem a instalação de backdoors, úteis para roubar dados ou transformar o PC da vítima em um botnet, um computador zumbi que pode ser útil no contexto de ataques de computador. em grande escala.
- O adware chamado "adware" exibe anúncios pop-up na tela. Na maioria das vezes, esse é um software que parece normal, mas exibe continuamente anúncios na tela, uma fonte de lucro para os desenvolvedores.
- O spyware é um malware que se instala silenciosamente no computador sem o conhecimento do usuário e transmite todas as atividades ao autor do software. Aqui, encontramos os keyloggers que permitem que todas as teclas digitadas sejam retidas e transmitidas aos cibercriminosos para roubar informações pessoais.
- O ransomware , ou "rançongiciels", é um tipo de malware bem difundido neste ponto, que se instala no PC de uma pessoa e bloqueia sua operação ou dados importantes de identificação. Um resgate é então exigido da vítima para que coloque as mãos nele.
- As conquistas são uma família de malware que entra em PCs infectados por meio de vulnerabilidades e falhas de segurança no software ou no sistema. A melhor maneira de remediar isso é manter o Windows, seu software e ferramentas atualizados com a maior freqüência possível.
- Os mineradores de criptomonas exigem o uso de malware para invadir PCs remotos e aproveitar a CPU e a placa de vídeo para minar uma criptomônia como o Bitcoin. O criptojacking, com milhares de PCs infectados, permite que os cibercriminosos ganhem dinheiro.
- O rootkit é um conjunto de ferramentas que permite que os cibercriminosos obtenham acesso remoto aos computadores infectados. Esses ataques são mais tortuosos porque acessam diretamente os direitos de administração do PC hackeado, tornando sua detecção mais difícil.
Esses ataques, por mais diversos que sejam, podem vir de hackers individuais ou equipes de criminosos, serviços de publicidade online ou, em alguns ataques, governos. Os objetivos podem ser puramente monetários, mas podem ter propósitos mais maliciosos, como o roubo de dados pessoais, a transformação do PC da vítima em um botnet ou chantagem e roubo de identidade.
Quais são os sinais de infecção?
Apesar dos melhores esforços e de um antivírus atualizado, o malware ainda pode infectar um computador e alterar seu funcionamento. Na ausência de uma certeza, certos sinais podem ser sinônimos de uma infecção por malware e se manifestar de várias maneiras:- O PC experimenta lentidão ou travamentos repetidos da tela. Se um aplicativo pesado pode ser a causa, o malware também pode ser o responsável.
- Reinicializações em loop e telas azuis mortais que tornam o computador inutilizável.
- Alguns programas ficam inutilizáveis, reiniciam repentinamente ou exibem mensagens de erro incomuns.
- Os arquivos são criptografados repentinamente, não podem ser acessados e uma mensagem de aviso exige um resgate.
- A atividade na rede local e na conexão com a Internet parece saturada e muito lenta, sem nenhum programa ou atualização em andamento. Da mesma forma, se os LEDs do roteador estiverem piscando constantemente, isso pode indicar atividade suspeita.
Embora esses sintomas possam ser causados por software com defeito, conflito entre software ou algo semelhante, é importante observar esses possíveis sinais de infecção. Em caso de dúvida, é sempre melhor descartar malware que pode ser perigoso para o seu sistema, seus dados pessoais e suas finanças.
Como você se livra do malware de maneira eficaz?
Depois que o PC é infectado, os usuários têm várias opções para remover o malware em questão e voltar a um sistema saudável. Para fazer isso, algumas etapas são essenciais.Como primeiro passo e qualquer que seja o contexto, é altamente recomendável desconectar seu computador ou dispositivo da Internet desligando o Wi-Fi ou desconectando o cabo Ethernet. Você também deve considerar desconectar o computador da rede local.
A próxima etapa é identificar corretamente o malware em questão. Se o adware se manifestar facilmente, os ataques serão mais tortuosos e silenciosos. Entre os malwares mais formidáveis, o ransomware é legião. Eles possuem uma solução de descriptografia específica para cada um deles, daí a necessidade de conhecer os reflexos a adotar para identificar o ransomware com precisão. Uma boa pesquisa online permite assim colocar um nome e encontrar soluções mais específicas.
Também são fornecidas ferramentas para se livrar dos malwares mais comuns gratuitamente, como o scanner online Eset ou AdwCleaner, que detecta e remove com eficácia spyware, indesejados e adware. Você só precisa executar uma verificação de sistema simples para descobrir qual malware foi detectado em sua máquina, o que leva apenas alguns minutos.
Da mesma forma, uma solução antivírus atualizada ajuda a se proteger e remover malware do seu computador. Geralmente, surgem dois casos com, por um lado, aqueles que mantêm o antivírus do Windows Defender por padrão e usuários que estão migrando para um antivírus de terceiros, tanto gratuito quanto pago. Embora a proteção do Windows seja cada vez mais eficaz contra malware, alguns antivírus se destacam com melhor desempenho, menor consumo de recursos e recursos adicionais.
Nos casos mais extremos ou sem soluções ainda conhecidas, a reinstalação do sistema é então necessária. Com antecedência, é recomendável fazer backup de seus dados pessoais e profissionais mais importantes. Da mesma forma, se os arquivos forem criptografados devido ao ransomware, mantê-los em um meio externo permitirá que sejam descriptografados quando uma solução for encontrada.
Bom conselho para se proteger bem
As medidas de prevenção limitam o risco de infecção e minimizam a exposição ao malware. Para fazer isso, aqui está uma lista não exaustiva de práticas recomendadas a serem adotadas para se proteger contra malware upstream:- Mantenha seu PC e software atualizados. Na verdade, alguns malwares usam brechas de segurança deixadas por softwares e ferramentas que mantiveram uma versão desatualizada. Portanto, é altamente recomendável manter seu PC atualizado por meio do Windows Update, mas também verificar se os navegadores da web e ferramentas como Flash e Java estão.
- Faça backup de seus dados regularmente! E isso, em diversas mídias físicas e também na nuvem, por meio de provedores de armazenamento online como Dropbox ou Google Drive. Se os dados locais estiverem corrompidos, é suficiente restaurar o backup mais recente, útil para limitar o impacto de um ataque de malware.
- Escolha uma solução antivírus adequada, o Windows Defender ou outro antivírus gratuito ou pago. Escudos defensivos e varreduras em tempo real ajudam a interceptar e remover até mesmo o malware mais recente. Para fazer isso, atualizações regulares são recomendadas.
- Adquira bons reflexos. O malware se origina principalmente na caixa de e-mail, sites visitados e arquivos baixados. Portanto, é importante estar ciente de spam e phishing para classificar e-mails saudáveis e aqueles que representam uma ameaça. Outras dicas incluem certificar-se de não instalar software crackeado, abrir apenas anexos de remetentes conhecidos ou navegar em sites seguros.
A engenharia social também é amplamente usada para "estragar" novas máquinas. Estas são todas as técnicas e ferramentas implementadas para despertar o medo, pena ou ganância, a fim de infectar uma máquina e encontrar um perfil interessante, através de roubo de dados ou exploração de recursos para mineração de criptomoedas. Portanto, é importante ter cuidado com perfis falsos, recompensas perdidas e mensagens que irradiam medo.
Se você for vítima de um ataque de malware, é possível registrar uma reclamação na delegacia de polícia ou na brigada de polícia mais próxima. Serviços e associações online, como cybermalveillance.gouv.fr e France Victimes, se dedicam a ajudar vítimas de fraudes e crimes online.
