023.3 Lição 1

Assim como os vírus biológicos, os vírus baseados em computador também precisam de um hospedeiro para causar danos. Assim, um vírus de computador é um trecho de código executável malicioso que é instalado em seu computador e tem a capacidade de se propagar. Frequentemente, a propagação é realizada enviando o e-mail malicioso inicial contendo o vírus para todos os contatos no catálogo de endereços da vítima. Para causar estragos, no entanto, o vírus precisa da intervenção humana. Portanto, é quando o usuário desavisado executa o arquivo do host infectado que o vírus se replica modificando programas ou se espalha para outros computadores, potencialmente infectando toda uma rede.

O nível de dano causado pelos vírus pode ser bastante devastador, uma vez que eles são normalmente projetados para realizar práticas tão prejudiciais quanto sobrecarregar uma rede com tráfego, corromper programas ou deletar arquivos (ou até mesmo o seu disco rígido).

Como seu nome indica, este tipo de malware consiste em manter as informações do usuário como prisioneiras por um resgate. Normalmente, o malware funciona restringindo o acesso dos usuários a certos arquivos (ou partes do computador) até que um resgate seja pago. Ao contrário dos vírus, os cibercriminosos em um ataque de ransomware são claros com a vítima e explicam o que aconteceu, bem como os passos a seguir para recuperar as informações perdidas.

O ransomware frequentemente usa criptografia de chave pública e uma chave simétrica para criptografar os arquivos comprometidos. Esses arquivos tornam-se inacessíveis para seus legítimos proprietários; os arquivos só podem ser decifrados com a chave privada do alvo. A vítima recebe uma mensagem com instruções sobre como pagar o resgate. Assim, os invasores alegam que entregarão a chave privada ao usuário apenas quando o resgate for pago. Assim como os vírus, o ransomware pode escalar rapidamente e derrubar organizações inteiras, espalhando-se por redes e visando servidores de arquivos e bancos de dados.

Cripto mineradores maliciosos são projetados para aproveitar de forma furtiva a atividade ociosa da CPU (ou GPU). Como eles operam em segundo plano, podem ser difíceis de detectar. Assim, o software malicioso é instalado secretamente em seu dispositivo (ou navegador da web) e começa a minerar criptomoedas. Embora a mineração ocorra sem que as vítimas percebam, elas geralmente relatam aumento na atividade da ventoinha ou outros sinais de trabalho intenso do processador, como superaquecimento ou redução de desempenho.

Rootkits referem-se a uma variedade de malware destinado a fornecer aos cibercriminosos acesso remoto e controle, enquanto permanecem não detectados pela vítima. Rootkits normalmente vêm com um conjunto de ferramentas para roubar senhas, bem como informações bancárias ou pessoais. Daí o termo: root (invasores obtêm acesso root) e kit (eles usam um kit de ferramentas).

Diferentes tipos de rootkits são projetados para atacar diferentes partes do computador: kernel, aplicativos, firmware, sistema de inicialização (bootkits) ou até mesmo a RAM.

Spyware é um termo genérico para qualquer tipo de malware projetado para monitorar a atividade do seu computador e — na maioria das vezes — também roubar informações pessoais ou confidenciais: suas credenciais, informações de pagamento, histórico de navegação, entre outros. Spyware comuns incluem adware, keylogging e sequestro de câmera e microfone.

Esse tipo de malware de hijacking (sequestro) é projetado para obter acesso não autorizado aos seus microfones e câmeras (tanto os embutidos quanto os externos). Assim, suas imagens e conversas podem ser gravadas sem o seu consentimento. Isso pode levar a numerosos objetivos maliciosos e ter consequências muito desagradáveis: dados sensíveis são interceptados por meio de gravações de áudio, vídeos são gravados e vendidos para sites suspeitos, etc.

De acordo com a Odisséia de Homero ou a Eneida de Virgílio, os gregos venceram a Guerra de Troia graças à astúcia e ao engano: em vez de derrubar as muralhas da cidade de Troia, eles tiveram a ideia de um enorme cavalo de madeira que deixaram nos portões da cidade. Os Troianos, ingênuos, trouxeram o cavalo para dentro e — para sua surpresa — descobriram que os soldados gregos estavam escondidos dentro o tempo todo. Seguindo a analogia dessa mitologia grega, um cavalo de Troia (ou, simplesmente, um trojan) é um pedaço de malware que viaja indetectado sob a cobertura de software ou conteúdo legítimo, como arquivos de vídeo ou áudio (ou qualquer outro tipo de conteúdo, para esse objetivo). De fato, em vez de malware, os trojans podem ser definidos como uma estratégia de propagação multipropósito para qualquer tipo de malware que os cibercriminosos possam querer usar (vírus, worms, ransomware, etc.).

Podemos definir uma backdoor (porta dos fundos) como uma maneira de acessar um sistema de computador que contorna o protocolo legal e preestabelecido projetado para ele (da mesma forma que as pessoas às vezes usam portas dos fundos reais para evitar serem vistas entrando em edifícios no mundo real). Em outras palavras: o sistema é acessado por um intruso que evita qualquer medida de segurança. Mas as portas dos fundos são criadas intencionalmente ou simplesmente por acaso? Bem, ambas; vamos dar uma olhada.

Em primeiro lugar, tenha em mente que o software, de modo geral — especialmente o software que implica acesso remoto — possui vulnerabilidades, então os cibercriminosos trabalham arduamente para detectar as chamadas zero-day vulnerabilites (vulnerabilidades de dia zero). Como o próprio nome sugere, essas vulnerabilidades são descobertas no mesmo dia em que o software é lançado e são realmente perigosas porque ainda não existem patches ou soluções para neutralizar o potencial dano. Assim, uma porta, por exemplo, poderia ser deixada inadvertidamente desprotegida e — se descoberta — fornecer uma porta dos fundos para intrusos.

Em segundo lugar, os cibercriminosos podem tentar criar uma porta dos fundos eles mesmos. Para isso, eles poderiam recorrer à engenharia social, por exemplo, e tentar convencer a vítima a instalar um software aparentemente útil que conterá o malware capaz de estabelecer a porta dos fundos (criando um túnel entre o computador deles e o da vítima, por exemplo).

Por último, mas não menos importante, os próprios fabricantes e desenvolvedores podem criar e inserir portas dos fundos em seus produtos por uma variedade de razões (uma delas é garantir o acesso ao sistema a qualquer momento!).

Entre as coisas mais comuns e desagradáveis para as quais as portas dos fundos podem ser usadas, podemos citar as seguintes:

A exfiltração de dados refere-se a qualquer transferência não autorizada de dados de um sistema de informação. Uma das formas mais comuns de exfiltração de dados envolve a quebra do resolvedor DNS. Em tal cenário, os passos são os seguintes: