Malware

Software malicioso

Malware (uma junção de software malicioso, em inglês)[1] é qualquer software projetado intencionalmente para causar interrupção em um computador, servidor, cliente ou rede de computadores, vazar informações privadas, obter acesso sem autorização a informações ou sistemas, privar o acesso a informações ou que, sem saber, interfira na privacidade e segurança do computador do usuário.[1][2][3][4][5] Os pesquisadores tendem a classificar o malware em um ou mais subtipos (ou seja, vírus de computador, worms, cavalos de Troia, bombas lógicas, ransomware, spyware, adware, software desonesto, limpadores e registradores de teclado).[1]

O malware representa sérios problemas para indivíduos e empresas na Internet.[6][7] De acordo com o Relatório de Ameaças à Segurança da Internet (ISTR) de 2018 da Symantec, o número de variantes de malware aumentou para 669.947.865 em 2017, o que é o dobro de variantes de malware em 2016.[8] O crime cibernético, que inclui ataques de malware, bem como outros crimes cometidos por computador, foi previsto para custar à economia mundial US$ 6 trilhões em 2021 e está aumentando a uma taxa de 15% ao ano.[9] Desde 2021, tem sido projetado malware para atingir sistemas de computador que executam infraestrutura crítica, como as redes de distribuição de eletricidade.[10]

As estratégias de defesa contra malware diferem de acordo com o tipo de malware, mas a maioria pode ser frustrada instalando software antivírus, firewalls, aplicando correções regulares, protegendo as redes contra intrusões, tendo cópias de segurança regulares e isolando sistemas infectados. O malware pode ser projetado para escapar dos algoritmos de detecção de software antivírus.[8]

## História

[editar | editar código fonte]

A noção de um programa de computador auto-reprodutor pode ser rastreada até as teorias iniciais sobre a operação de autômatos complexos.[11] John von Neumann mostrou que, em teoria, um programa poderia se reproduzir. Isso constituiu um resultado plausível na teoria da computabilidade. Fred Cohen fez experiências com vírus de computador e confirmou o postulado de Neumann e investigou outras propriedades de malwares, como detectabilidade e auto-ofuscação usando criptografia rudimentar. Sua dissertação de doutorado de 1987 foi sobre o assunto de vírus de computador.[12] A combinação de tecnologia criptográfica como parte da carga útil dos vírus, explorando-os para fins de ataque, foi inicializada e investigada a partir de meados da década de 1990 e inclui ideias iniciais de ransomware e evasão.[13]

Antes que o acesso à Internet se generalizasse, os vírus se espalhavam em computadores pessoais infectando programas executáveis ou setores de inicialização de disquetes. Ao inserir uma cópia de si mesmo nas instruções de código de máquina nesses programas ou setores de inicialização, um vírus faz com que ele seja executado sempre que o programa é executado ou o disco é inicializado. Os primeiros vírus de computador foram escritos para Apple II e Mac, mas se tornaram mais difundidos com o domínio do IBM PC e do MS-DOS. O primeiro vírus de IBM PC em liberdade foi um vírus de setor de inicialização apelidado de (c)Brain, criado em 1986 pelos irmãos Farooq Alvi no Paquistão.[14] Os distribuidores de malware enganavam os usuários para inicializarem ou executarem a partir de dispositivos ou meios infectados. Por exemplo, um vírus poderia fazer um computador infectado adicionar código auto-executável a qualquer pendrive conectado a ele. Qualquer um que então conectasse o pendrive a outro computador configurado para execução automática a partir de USB, por sua vez, seria infectado e também passaria a infecção da mesma forma.[15]

Os softwares de e-mail mais antigos abriam automaticamente e-mails em HTML contendo código JavaScript potencialmente malicioso. Os usuários também podem executar anexos de e-mails maliciosos disfarçados. O Relatório de Investigações de Violação de Dados de 2018 da Verizon, citado pela CSO Online, afirma que os e-mails são o principal método de entrega de malware, respondendo por 96% das entregas de malware em todo o mundo.[16][17]

Os primeiros worms, programas infecciosos transmitidos através das redes, não se originaram em computadores pessoais, mas em sistemas Unix multitarefas. O primeiro worm bem conhecido foi o Morris worm de 1988, que infectou os sistemas SunOS e VAX BSD. Ao contrário de um vírus, esse worm não se inseriu em outros programas. Em vez disso, ele explorou falhas de segurança (vulnerabilidades) em programas de servidores de redes e começou a ser executado como processos separados.[18] Esse mesmo comportamento é usado pelos worms de hoje também.[19]

Com a ascensão da plataforma Microsoft Windows na década de 1990, e as macros flexíveis de seus aplicativos, tornou-se possível escrever código infeccioso na linguagem de macro do Microsoft Word e programas semelhantes. Esses vírus de macro infectam documentos e modelos em vez de aplicativos (executáveis), mas dependem do fato de que as macros em um documento do Word são uma forma de código executável.[20]

Muitos dos primeiros programas infecciosos, incluindo o Morris worm, o primeiro worm da Internet, foram escritos como experimentos ou brincadeiras.[21] Hoje, malware é usado tanto por hackers black hat quanto por governos para roubar informações pessoais, financeiras ou comerciais.[22][23] Hoje, qualquer dispositivo que se conecte a uma porta USB – até mesmo luzes, ventiladores, alto-falantes, brinquedos ou periféricos, como um microscópio digital – pode ser usado para espalhar malware. Os dispositivos podem ser infectados durante a produção ou o fornecimento se o controle de qualidade for inadequado.[15]

## Propósitos

[editar | editar código fonte]

Desde o surgimento do acesso generalizado à Internet de banda larga, o software malicioso tem sido mais frequentemente projetado para lucro. Desde 2003, a maioria dos vírus e worms generalizados foram projetados para assumir o controle dos computadores dos usuários para fins ilícitos.[24] "Computadores zumbis" infectados podem ser usados para enviar spam por e-mail, hospedar dados de contrabando, como pornografia infantil,[25] ou se envolver em ataques de negação de serviço distribuídos como uma forma de extorsão.[26] O malware é usado amplamente contra sites governamentais ou corporativos para coletar informações confidenciais,[27] ou para interromper sua operação em geral. Além disso, o malware pode ser usado contra indivíduos para obter informações como números ou detalhes de identificação pessoal, números de bancos ou cartões de crédito e senhas.[28][29]

Além de ganhar dinheiro com crimes, malware pode ser usado para sabotagem, geralmente por motivos políticos. O Stuxnet, por exemplo, foi projetado para interromper equipamentos industriais muito específicos. Houve ataques com motivação política que se espalharam e desligaram grandes redes de computadores, incluindo exclusão massiva de arquivos e corrupção de registros mestres de inicialização, descritos como "matar computadores". Tais ataques foram feitos na Sony Pictures Entertainment (25 de novembro de 2014, usando malware conhecido como Shamoon ou W32.Disttrack) e na Saudi Aramco (agosto de 2012).[30][31]

## Tipos

[editar | editar código fonte]

O malware pode ser classificado de várias maneiras, e certos programas maliciosos podem se enquadrar em duas ou mais categorias simultaneamente.[1] Em termos gerais, o software pode ser categorizado em três tipos:[32] (i) goodware; (ii) greyware e (iii) malware.

Classificação de software potencialmente malicioso
Dados obtidos de: Molina-Coronado et al. (2023)[32] Tipo  | Características  | Exemplos

|
|

Goodware  | Obtido de fonte confiável  |

* Aplicativos do Google Play
* Software com bugs

Greyware  | Consenso ou métricas insuficientes  |

* Programas potencialmente indesejados
* Spyware
* Adware

Malware  | Há amplo consenso entre os softwares antivírus de que o programa é malicioso ou obtido de fontes sinalizadas.  |

* Vírus
* Worms
* Rootkits
* Backdoors
* Ransomware
* Cavalos de Tróia

### Malware

[editar | editar código fonte]

#### Vírus

[editar | editar código fonte]

Ver artigo principal: Vírus de computador

Saída do vírus "Kuku" do MS-DOS

Um vírus de computador é um software geralmente escondido dentro de outro programa aparentemente inofensivo que pode produzir cópias de si mesmo e inseri-las em outros programas ou arquivos, e que geralmente executa uma ação prejudicial (como destruir dados).[33] Eles foram comparados a vírus biológicos.[3] Um exemplo disso é uma infecção de execução portátil, uma técnica, geralmente usada para espalhar malware, que insere dados ou códigos executáveis extras em arquivos PE.[34] Um vírus de computador é um software que se incorpora em algum outro software executável (incluindo o próprio sistema operacional) no sistema alvo sem o conhecimento e o consentimento do usuário e, quando é executado, o vírus se espalha para outros arquivos executáveis.

#### Worms

[editar | editar código fonte]

Despejo hexadecimal do worm Blaster, mostrando uma mensagem deixada para o cofundador da Microsoft, Bill Gates, pelo programador do worm

Um worm é um software malware autônomo que se transmite ativamente por uma rede para infectar outros computadores e pode se copiar sem infectar arquivos. Essas definições levam à observação de que um vírus requer que o usuário execute um software ou sistema operacional infectado para que o vírus se espalhe, enquanto um worm se espalha sozinho.[35]

#### Rootkits

[editar | editar código fonte]

Ver artigo principal: Rootkit

Uma vez que o software malicioso é instalado em um sistema, é essencial que ele permaneça oculto, para evitar a detecção. Pacotes de software conhecidos como rootkits permitem essa ocultação, modificando o sistema operacional do host para que o malware fique oculto do usuário. Os rootkits podem impedir que um processo prejudicial fique visível na lista de processos do sistema ou impedir que seus arquivos sejam lidos.[36]

Alguns tipos de software prejudicial contêm rotinas para evitar tentativas de identificação ou remoção, não apenas para se esconder. Um exemplo antigo desse comportamento é registrado no conto Jargon File de um par de programas infestando um sistema de compartilhamento de tempo Xerox CP-V:

> Cada trabalho fantasma detectaria o fato de que o outro havia sido morto e iniciaria uma nova cópia do programa recentemente parado em poucos milissegundos. A única maneira de matar os dois fantasmas era matá-los simultaneamente (muito difícil) ou travar o sistema deliberadamente.[37]

#### Backdoors

[editar | editar código fonte]

Ver artigo principal: Backdoor

Um backdoor é um termo amplo para um programa de computador que permite a um invasor acesso remoto que não é autorizado persistente à máquina de uma vítima, muitas vezes sem seu conhecimento.[38] O invasor normalmente usa outro ataque (como um trojan, worm ou vírus) para contornar mecanismos de autenticação, geralmente em uma rede não segura, como a Internet, para instalar o aplicativo backdoor. Um backdoor também pode ser um efeito colateral de um bug de software em software legítimo que é explorado por um invasor para obter acesso ao computador ou rede de uma vítima.

A ideia tem sido frequentemente sugerida de que os fabricantes de computadores pré-instalam backdoors em seus sistemas para fornecer suporte técnico aos clientes, mas isso nunca foi verificado de forma confiável. Foi relatado em 2014 que agências do governo dos EUA estavam desviando computadores comprados por aqueles considerados "alvos" para oficinas secretas onde software ou hardware permitindo acesso remoto pela agência foi instalado, considerado uma das operações mais produtivas para obter acesso a redes ao redor do mundo.[39] Backdoors podem ser instalados por cavalos de Troia, worms, implantes ou outros métodos.[40][41]

#### Cavalos de Tróia

[editar | editar código fonte]

Um cavalo de Troia se apresenta falsamente para se disfarçar como um programa ou utilitário regular e benigno, a fim de persuadir uma vítima a instalá-lo. Um cavalo de Troia geralmente carrega uma função destrutiva oculta que é ativada quando o aplicativo é iniciado. O termo é derivado da história grega antiga do cavalo de Troia usado para invadir a cidade de Troia furtivamente.[42][43]

Cavalos de Troia são geralmente espalhados por alguma forma de engenharia social, por exemplo, onde um usuário é enganado para executar um anexo de e-mail disfarçado de não suspeito (por exemplo, um formulário de rotina a ser preenchido) ou por "drive-by download". Embora sua carga útil possa ser qualquer coisa, muitas formas modernas agem como um backdoor, contatando um controlador (ligando para casa) que pode então ter acesso que não é autorizado ao computador afetado, potencialmente instalando software adicional, como um registrador de teclas para roubar informações confidenciais, software de criptomineração ou adware para gerar receita para o operador do cavalo de Troia.[44] Embora cavalos de Troia e backdoors não sejam facilmente detectáveis por si próprios, os computadores podem parecer rodar mais lentamente, emitir mais calor ou ruído do ventilador devido ao uso pesado do processador ou da rede, como pode ocorrer quando o software de criptomineração é instalado. Os criptomineradores podem limitar o uso de recursos ou rodar apenas durante os períodos ociosos em uma tentativa de evitar a detecção.

Ao contrário dos vírus e worms de computador, os cavalos de Troia geralmente não tentam se injetar em outros arquivos ou se propagar de outra forma.[45]

Na primavera de 2017, os usuários de Mac foram atingidos pela nova versão do Proton Remote Access Trojan (RAT)[46] treinado para extrair dados de senha de várias fontes, como dados de preenchimento automático do navegador, cofres de senhas e o chaveiro do Mac-OS.[47]

#### Droppers

[editar | editar código fonte]

Ver artigo principal: Dropper (malware)

Droppers são um subtipo de cavalos de Troia que visam unicamente entregar malware no sistema que eles infectam com o desejo de subverter a detecção por meio de uma carga leve e discreta.[48] É importante não confundir um dropper com um loader ou stager. Um loader ou stager irá meramente carregar uma extensão do malware (por exemplo, uma coleção de funções maliciosas por meio de injeção de biblioteca de link dinâmico reflexivo) na memória. O propósito é manter o estágio inicial leve e indetectável. Um dropper meramente baixa mais malware para o sistema.

#### Ransomware

[editar | editar código fonte]

Ver artigo principal: Ransomware

O ransomware impede que um usuário acesse seus arquivos até que um resgate seja pago. Existem duas variações de ransomware, sendo o ransomware criptográfico e o ransomware de bloqueio.[49] O ransomware de bloqueio apenas bloqueia um sistema de computador sem criptografar seu conteúdo, enquanto o ransomware de criptografia bloqueia um sistema e criptografa seu conteúdo. Por exemplo, programas como o CryptoLocker cifram arquivos com segurança e só os descriptografam mediante o pagamento de uma quantia substancial de dinheiro.[50]

Telas de bloqueio, ou bloqueadores de tela, são um tipo de ransomware de "polícia cibernética" que bloqueia telas em dispositivos Windows ou Android com uma falsa acusação de coleta de conteúdo ilegal, tentando assustar as vítimas para que paguem uma taxa.[51] O Jisut e o SLocker impactam dispositivos Android mais do que outras telas de bloqueio, com o Jisut representando quase 60 por cento de todas as detecções de ransomware Android.[52]

Ransomware baseado em cifragem, como o nome sugere, é um tipo de ransomware que cifra todos os arquivos em uma máquina infectada. Esses tipos de malware então exibem uma pop-up informando ao usuário que seus arquivos foram cifrados e que ele deve pagar (geralmente em Bitcoin) para recuperá-los. Alguns exemplos de ransomware baseado em cifragem são o CryptoLocker e o WannaCry.[53]

De acordo com a Unidade de Crimes Digitais da Microsoft, em maio de 2025, o Lumma Stealer ("Lumma"), que rouba senhas, cartões de crédito, contas bancárias e carteiras de criptomoedas, é o malware favorito para roubo de informações usado por centenas de agentes de ameaças cibernéticas e permite que criminosos esvaziem contas bancárias, exijam resgate de escolas e interrompam serviços essenciais.[54]

#### Fraude de clique

[editar | editar código fonte]

Alguns malwares são usados para gerar dinheiro por fraude de cliques, fazendo parecer que o usuário do computador clicou em um link de propaganda em um site, gerando um pagamento do anunciante. Foi estimado em 2012 que cerca de 60 a 70% de todos os malwares ativos usaram algum tipo de fraude de cliques, e 22% de todos os cliques em anúncios foram fraudulentos.[55]

### Grayware

[editar | editar código fonte]

Grayware é qualquer aplicativo ou arquivo indesejado que pode piorar o desempenho dos computadores e causar riscos à segurança, mas sobre o qual não há consenso ou dados suficientes para classificá-los como malware.[32] Os tipos de greyware geralmente incluem spyware, adware, discadores fraudulentos, programas de piadas ("jokeware") e ferramentas de acesso remoto.[38] Por exemplo, em um ponto, os discos compactos da Sony BMG instalaram silenciosamente um rootkit nos computadores dos compradores com a intenção de impedir cópias ilícitas.[56]

#### Programa potencialmente indesejado

[editar | editar código fonte]

Programas potencialmente indesejados (PUPs) são aplicativos que seriam considerados indesejados, apesar de muitas vezes serem baixados intencionalmente pelo usuário.[57] Os programas potencialmente indesejados incluem spyware, adware e discadores fraudulentos.

Muitos produtos de segurança classificam geradores de chaves que não são autorizados como programas potencialmente indesejados, embora frequentemente carreguem malware verdadeiro além de sua finalidade ostensiva.[58] Na verdade, Kammerstetter et al. (2012)[58] estimaram que até 55% dos geradores de chaves podem conter malware e que cerca de 36% dos geradores de chaves maliciosos não foram detectados por software antivírus.

#### Adware

[editar | editar código fonte]

Alguns tipos de adware desativam a proteção antimalware e antivírus; existem soluções técnicas disponíveis.[59]

#### Spyware

[editar | editar código fonte]

Programas projetados para monitorar a navegação na web dos usuários, exibir anúncios que não são solicitados ou redirecionar receitas de marketing de afiliados são chamados de spyware. Programas de spyware não se espalham como vírus; em vez disso, eles geralmente são instalados explorando falhas de segurança. Eles também podem ser ocultados e empacotados junto com software que não é relacionado instalado pelo usuário.[60] O rootkit da Sony BMG foi criado para impedir cópias ilícitas; mas também relatou os hábitos de escuta dos usuários e criou vulnerabilidades de segurança extras involuntariamente.[56]

## Detecção

[editar | editar código fonte]

O software antivírus normalmente usa duas técnicas para detectar malware: (i) análise estática e (ii) análise dinâmica ou heurística.[61] A análise estática envolve o estudo do código de software de um programa potencialmente malicioso e a produção de uma assinatura desse programa. Essas informações são então usadas para comparar arquivos escaneados por um programa antivírus. Como essa abordagem não é útil para malware que ainda não foi estudado, o software antivírus pode usar análise dinâmica para monitorar como o programa é executado em um computador e bloqueá-lo se ele executar atividades inesperadas.

O objetivo de qualquer malware é se esconder da detecção por usuários ou software antivírus.[1] Detectar malware potencial é difícil por dois motivos. O primeiro é que é difícil determinar se o software é malicioso.[32] O segundo é que o malware usa medidas técnicas para dificultar sua detecção.[61] Estima-se que 33% do malware não seja detectado por software antivírus.[58]

A técnica antidetecção mais comumente empregada envolve criptografar a carga útil do malware para evitar que o software antivírus reconheça a assinatura.[32] Ferramentas como as criptadoras vêm com um blob de código malicioso cifrado e um stub de decifragem. O stub decifra o blob e o carrega na memória. Como o antivírus normalmente não verifica a memória e apenas verifica os arquivos na unidade, isso permite que o malware evite a detecção. O malware avançado tem a capacidade de se transformar em diferentes variações, tornando menos provável que seja detectado devido às diferenças em suas assinaturas. Isso é conhecido como malware polimórfico. Outras técnicas comuns usadas para evitar a detecção incluem, do comum ao incomum:[62] (1) evasão de análise e detecção por impressão digital do ambiente quando executado;[63] (2) métodos de detecção de ferramentas automatizadas confusas. Isso permite que o malware evite a detecção por tecnologias como software antivírus baseado em assinatura, alterando o servidor usado pelo malware;[62] (3) evasão baseada em tempo. Isto é quando o malware é executado em certos momentos ou após certas ações tomadas pelo usuário, então ele é executado durante certos períodos vulneráveis, como durante o processo de inicialização, enquanto permanece inativo o resto do tempo; (4) ofuscando dados internos para que ferramentas automatizadas não detectem o malware;[64] (v) técnicas de ocultação de informações, ou seja, stegomalware;[65] e (5) malware sem arquivo que é executado na memória em vez de usar arquivos e utiliza ferramentas de sistema existentes para realizar atos maliciosos. O uso de binários existentes para realizar atividades maliciosas é uma técnica conhecida como LotL, ou Living off the Land.[66] Isso reduz a quantidade de artefatos forenses disponíveis para análise. Recentemente, esses tipos de ataques se tornaram mais frequentes com um aumento de 432% em 2017 e representam 35% dos ataques em 2018. Esses ataques não são fáceis de executar, mas estão se tornando mais prevalentes com a ajuda de kits de exploração.[67][68]

## Riscos

[editar | editar código fonte]

### Software vulnerável

[editar | editar código fonte]

Uma vulnerabilidade é uma fraqueza, falha ou bug de software em uma aplicação, um computador completo, um sistema operacional ou uma rede de computadores que é explorada por malware para contornar defesas ou obter os privilégios necessários para ser executado. Por exemplo, o TestDisk 6.4 ou anterior continha uma vulnerabilidade que permitia que invasores injetassem código no Windows.[69] O malware pode explorar defeitos de segurança (bugs ou vulnerabilidades de segurança) no sistema operacional, aplicativos (como navegadores, por exemplo, versões mais antigas do Microsoft Internet Explorer suportadas pelo Windows XP[70]) ou em versões vulneráveis de plugues de navegadores, como Adobe Flash Player, Adobe Acrobat ou Reader, ou Java SE.[71][72] Por exemplo, um método comum é a exploração de uma vulnerabilidade de estouro de buffer, onde o software projetado para armazenar dados em uma região especificada da memória não impede que mais dados do que o buffer pode acomodar sejam fornecidos. O malware pode fornecer dados que transbordam o buffer, com código ou dados maliciosos executáveis após o término; quando essa carga útil é acessada, ela faz o que o invasor, não o software legítimo, determina.

O malware pode explorar vulnerabilidades descobertas recentemente antes que os desenvolvedores tenham tempo de lançar uma correção adequada.[6] Mesmo quando novas correções abordando a vulnerabilidade foram lançadas, elas podem não ser necessariamente instaladas imediatamente, permitindo que o malware tire vantagem de sistemas sem correções. Às vezes, mesmo a aplicação de correções ou a instalação de novas versões não desinstala automaticamente as versões antigas.

Existem várias maneiras de os usuários se manterem informados e protegidos contra vulnerabilidades de segurança em software. Os provedores de software geralmente anunciam atualizações que abordam problemas de segurança.[73] Vulnerabilidades comuns recebem identificadores exclusivos (IDs CVE) e são listadas em bancos de dados públicos como o Banco de Dados Nacional de Vulnerabilidades. Ferramentas como o Secunia PSI,[74] gratuitas para uso pessoal, podem escanear um computador em busca de software desatualizado com vulnerabilidades conhecidas e tentar atualizá-lo. Firewalls e sistemas de prevenção de intrusões podem monitorar o tráfego de rede em busca de atividades suspeitas que possam indicar um ataque.[75]

### Privilégios excessivos

[editar | editar código fonte]

Usuários e programas podem receber mais privilégios do que o necessário, e malware pode tirar vantagem disso. Por exemplo, de 940 aplicativos Android amostrados, um terço deles solicitou mais privilégios do que o necessário.[76] Aplicativos direcionados à plataforma Android podem ser uma grande fonte de infecção por malware, mas uma solução é usar software de terceiros para detectar aplicativos aos quais foram atribuídos privilégios excessivos.[77]

Alguns sistemas permitem que todos os usuários façam alterações nos principais componentes ou configurações do sistema, o que é considerado acesso superprivilegiado hoje. Este era o procedimento operacional padrão para os primeiros sistemas de microcomputadores e computadores domésticos, onde não havia distinção entre um administrador ou root e um usuário regular do sistema. Em alguns sistemas, usuários que não são administradores são superprivilegiados por design, no sentido de que eles têm permissão para modificar estruturas internas do sistema. Em alguns ambientes, os usuários são superprivilegiados porque receberam status de administrador ou equivalente de forma inadequada.[78] Isso pode ocorrer porque os usuários tendem a exigir mais privilégios do que precisam, então muitas vezes acabam recebendo privilégios desnecessários.[79]

Alguns sistemas permitem que o código executado por um usuário acesse todos os direitos desse usuário, o que é conhecido como código superprivilegiado. Esse também era um procedimento operacional padrão para os primeiros sistemas de microcomputadores e computadores domésticos. Malware, rodando como código superprivilegiado, pode usar esse privilégio para subverter o sistema. Quase todos os sistemas operacionais populares atualmente, e também muitos aplicativos de script, permitem que o código tenha muitos privilégios, geralmente no sentido de que quando um usuário executa o código, o sistema permite que esse código tenha todos os direitos desse usuário.

### Senhas fracas

[editar | editar código fonte]

Um ataque de credencial ocorre quando uma conta de usuário com privilégios administrativos é quebrada e essa conta é usada para fornecer malware com privilégios apropriados.[80] Normalmente, o ataque é bem-sucedido porque a forma mais fraca de segurança de conta é usada, que normalmente é uma senha curta que pode ser quebrada usando um ataque de dicionário ou de força bruta. Usar senhas fortes e habilitar a autenticação de dois fatores pode reduzir esse risco. Com o último habilitado, mesmo que um invasor consiga quebrar a senha, ele não pode usar a conta sem também ter o token possuído pelo usuário legítimo dessa conta.

### Uso do mesmo sistema operacional

[editar | editar código fonte]

A homogeneidade pode ser uma vulnerabilidade. Por exemplo, quando todos os computadores em uma rede executam o mesmo sistema operacional, ao explorar um, um worm pode explorar todos eles:[81] Em particular, o Microsoft Windows ou o Mac OS X têm uma fatia tão grande do mercado que uma vulnerabilidade explorada concentrada em qualquer sistema operacional poderia subverter um grande número de sistemas. Estima-se que aproximadamente 83% das infecções por malware entre janeiro e março de 2020 foram disseminadas por sistemas que executam o Windows 10.[82] Esse risco é mitigado pela segmentação das redes em diferentes sub-redes e pela configuração de firewalls para bloquear o tráfego entre elas.[83][84]

## Mitigação

[editar | editar código fonte]

### Software antivírus / anti-malware

[editar | editar código fonte]

Programas anti-malware (às vezes também chamados de antivírus) bloqueiam e removem alguns ou todos os tipos de malware. Por exemplo, o Microsoft Security Essentials (para Windows XP, Vista e Windows 7) e o Windows Defender (para Windows 8, 10 e 11) fornecem proteção em tempo real. A Ferramenta de Remoção de Software Malicioso do Windows remove software malicioso do sistema.[85] Além disso, vários programas de software antivírus capazes estão disponíveis para download gratuito na Internet (geralmente restritos ao uso não comercial).[86] Testes descobriram que alguns programas gratuitos são competitivos com os comerciais.[86][87][88]

Normalmente, o software antivírus pode combater malware das seguintes maneiras:

1. Proteção em tempo real: Eles podem fornecer proteção em tempo real contra a instalação de software malware em um computador. Esse tipo de proteção contra malware funciona da mesma forma que a proteção antivírus, pois o software antimalware verifica todos os dados de rede recebidos em busca de malware e bloqueia quaisquer ameaças que ele encontre.
2. Remoção: Programas de software anti-malware podem ser usados somente para detecção e remoção de software de malware que já foi instalado em um computador. Este tipo de software anti-malware verifica o conteúdo do registro do Windows, arquivos do sistema operacional e programas instalados em um computador e fornecerá uma lista de quaisquer ameaças encontradas, permitindo que o usuário escolha quais arquivos excluir ou manter, ou comparar esta lista com uma lista de componentes de malware conhecidos, removendo arquivos que correspondem.[89]
3. Sandboxing: Uma Sandbox confina os aplicativos em um ambiente controlado, restringindo suas operações e isolando-os de outros aplicativos no host, ao mesmo tempo em que limita o acesso aos recursos do sistema.[90] O sandboxing do navegador isola os processos da web para evitar malware e explorações, aumentando a segurança.[91]

#### Proteção em tempo real

[editar | editar código fonte]

Um componente específico do software antimalware, comumente chamado de scanner em tempo real ou ao acessar, se conecta profundamente à parte central ou ao núcleo do sistema operacional e funciona de maneira semelhante a como certos malwares tentariam operar, embora com a permissão informada do usuário para proteger o sistema. Sempre que o sistema operacional acessa um arquivo, o scanner em tempo real verifica se o arquivo está infectado ou não. Normalmente, quando um arquivo infectado é encontrado, a execução é interrompida e o arquivo é colocado em quarentena para evitar mais danos com a intenção de evitar danos irreversíveis ao sistema. A maioria dos antivírus permite que os usuários substituam esse comportamento. Isso pode ter um impacto considerável no desempenho do sistema operacional, embora o grau de impacto dependa de quantas páginas ele cria na memória virtual.[92]

#### Sandboxing

[editar | editar código fonte]

Sandboxing é um modelo de segurança que confina aplicativos dentro de um ambiente controlado, restringindo suas operações a ações "seguras" autorizadas e isolando-as de outros aplicativos no host. Ele também limita o acesso a recursos do sistema, como memória e sistema de arquivos, para manter o isolamento.[90]

Sandboxing do navegador é uma medida de segurança que isola os processos e as guias do navegador da web do sistema operacional para evitar que códigos maliciosos explorem vulnerabilidades. Ele ajuda a proteger contra malware, explorações de dia zero e vazamentos de dados que não são intencionais, capturando códigos potencialmente prejudiciais dentro da sandbox. Ela envolve a criação de processos separados, limitando o acesso aos recursos do sistema, executando conteúdo da web em processos isolados, monitorando chamadas do sistema e restrições de memória. A comunicação entre processos (IPC) é usada para comunicação segura entre processos. Escapar da sandbox envolve mirar em vulnerabilidades no mecanismo da sandbox ou nos recursos de sandboxing do sistema operacional.[91][93]

Embora a sandboxing não seja infalível, ela reduz significativamente a superfície de ataque de ameaças comuns. Manter navegadores e sistemas operacionais atualizados é crucial para mitigar vulnerabilidades.[91][93]

### Verificações de segurança de sites

[editar | editar código fonte]

As verificações de vulnerabilidades de sites verificam o site, detectam malware, podem observar softwares desatualizados e relatar problemas de segurança conhecidos, a fim de reduzir o risco de comprometimento do site.

### Segregação de rede

[editar | editar código fonte]

Estruturar uma rede como um conjunto de redes menores e limitar o fluxo de tráfego entre elas para o que é sabidamente legítimo pode dificultar a capacidade do malware infeccioso de se replicar pela rede mais ampla. A rede definida por software fornece técnicas para implementar tais controles.

### "Rede paralela" ou isolamento com "lacuna de ar"

[editar | editar código fonte]

Como último recurso, os computadores podem ser protegidos contra malware, e o risco de computadores infectados disseminarem informações confiáveis pode ser bastante reduzido impondo uma "lacuna de ar" (ou seja, desconectando-os completamente de todas as outras redes) e aplicando controles aprimorados sobre a entrada e saída de software e dados do mundo externo. No entanto, o malware ainda pode cruzar a lacuna de ar em algumas situações, principalmente devido à necessidade de introduzir software na rede com lacuna de ar e pode danificar a disponibilidade ou integridade dos ativos nela contidos. O Stuxnet é um exemplo de malware que é introduzido no ambiente de destino por meio de uma unidade USB, causando danos aos processos suportados no ambiente sem a necessidade de exfiltrar dados.

AirHopper,[94] BitWhisper,[95] GSMem[96] e Fansmitter[97] são quatro técnicas introduzidas por pesquisadores que podem vazar dados de computadores com lacunas de ar usando emissões eletromagnéticas, térmicas e acústicas.

## Pesquisa

[editar | editar código fonte]

Utilizando análise bibliométrica, o estudo das tendências de pesquisa de malware de 2005 a 2015, considerando critérios como periódicos de impacto, artigos altamente citados, áreas de pesquisa, número de publicações, frequência de palavras-chave, instituições e autores, revelou uma taxa de crescimento anual de 34,1%. A América do Norte liderou na produção de pesquisa, seguida pela Ásia e Europa. China e Índia foram identificadas como contribuintes emergentes.[98]

## Ver também

[editar | editar código fonte]

* Botnet
* Computador zumbi
* Crime cibernético
* Criptovirologia
* Engenharia social
* Espionagem cibernética
* Hacktivismo
* Phishing
* Riskware
* Segurança de computadores
* Sequestro de navegador

## Referências

1. ↑ a b c d e Tahir, R. (2018). A study on malware and malware detection techniques. Arquivado em 2023-01-10 no Wayback Machine. International Journal of Education and Management Engineering, 8(2), 20.
2. ↑ «An Undirected Attack Against Critical Infrastructure» (PDF). United States Computer Emergency Readiness Team (Us-cert.gov). Consultado em 28 de setembro de 2014. Cópia arquivada (PDF) em 24 de dezembro de 2016
3. ↑ a b Cani, Andrea; Gaudesi, Marco; Sanchez, Ernesto; Squillero, Giovanni; Tonda, Alberto (24 de março de 2014). «Towards automated malware creation». Proceedings of the 29th Annual ACM Symposium on Applied Computing. Col: SAC '14. New York, NY, USA: Association for Computing Machinery. pp. 157–160. ISBN 978-1-4503-2469-4. doi:10.1145/2554850.2555157
4. ↑ Brewer, Ross (1 de setembro de 2016). «Ransomware attacks: detection, prevention and cure». Network Security (em inglês). 2016 (9): 5–9. ISSN 1353-4858. doi:10.1016/S1353-4858(16)30086-1. Consultado em 2 de dezembro de 2021. Cópia arquivada em 10 de abril de 2019
5. ↑ Zhong, Fangtian; Chen, Zekai; Xu, Minghui; Zhang, Guoming; Yu, Dongxiao; Cheng, Xiuzhen (2022). «Malware-on-the-Brain: Illuminating Malware Byte Codes with Images for Malware Classification». IEEE Transactions on Computers. 72 (2): 438–451. ISSN 0018-9340. arXiv:2108.04314. doi:10.1109/TC.2022.3160357. Consultado em 2 de setembro de 2022. Cópia arquivada em 2 de setembro de 2022
6. ↑ a b Kim, Jin-Young; Bu, Seok-Jun; Cho, Sung-Bae (1 de setembro de 2018). «Zero-day malware detection using transferred generative adversarial networks based on deep autoencoders». Information Sciences (em inglês). 460–461: 83–102. ISSN 0020-0255. doi:10.1016/j.ins.2018.04.092. Consultado em 2 de dezembro de 2021. Cópia arquivada em 23 de junho de 2020
7. ↑ Razak, Mohd Faizal Ab; Anuar, Nor Badrul; Salleh, Rosli; Firdaus, Ahmad (1 de novembro de 2016). «The rise of "malware": Bibliometric analysis of malware study». Journal of Network and Computer Applications (em inglês). 75: 58–76. doi:10.1016/j.jnca.2016.08.022. Consultado em 30 de abril de 2022. Cópia arquivada em 26 de junho de 2022
8. ↑ a b Xiao, Fei; Sun, Yi; Du, Donggao; Li, Xuelei; Luo, Min (21 de março de 2020). «A Novel Malware Classification Method Based on Crucial Behavior». Mathematical Problems in Engineering. 2020: 1–12. ISSN 1024-123X. doi:10.1155/2020/6804290
9. ↑ Morgan, Steve (13 de novembro de 2020). «Cybercrime To Cost The World $10.5 Trillion Annually By 2025». Cybercrime magazine website. Cybersecurity ventures. Consultado em 5 de março de 2022. Cópia arquivada em 5 de março de 2022
10. ↑ Eder-Neuhauser, Peter; Zseby, Tanja; Fabini, Joachim (1 de junho de 2019). «Malware propagation in smart grid networks: metrics, simulation and comparison of three malware types». Journal of Computer Virology and Hacking Techniques (em inglês). 15 (2): 109–125. ISSN 2263-8733. doi:10.1007/s11416-018-0325-y
11. ↑ John von Neumann, "Theory of Self-Reproducing Automata", Part 1: Transcripts of lectures given at the University of Illinois, Dezembro de 1949, Editor: A. W. Burks, University of Illinois, USA, 1966.
12. ↑ Fred Cohen, "Computer Viruses", PhD Thesis, University of Southern California, ASP Press, 1988.
13. ↑ Young, Adam; Yung, Moti (2004). Malicious cryptography - exposing cryptovirology. [S.l.]: Wiley. pp. 1–392. ISBN 978-0-7645-4975-5
14. ↑ Avoine, Gildas; Pascal Junod; Philippe Oechslin (2007). Computer system security: basic concepts and solved exercises. [S.l.]: EFPL Press. 20 páginas. ISBN 978-1-4200-4620-5. "O primeiro vírus de PC é creditado a dois irmãos, Basit Farooq Alvi e Amjad Farooq Alvi, do Paquistão"
15. ↑ a b «USB devices spreading viruses». CNET. CBS Interactive. Consultado em 18 de fevereiro de 2015. Arquivado do original em 24 de setembro de 2015
16. ↑ 2018 Data Breach Investigations Report (PDF) (Relatório) 11th ed. Verizon. 2018. p. 18. Consultado em 26 de setembro de 2022. Arquivado do original (PDF) em 16 de outubro de 2021
17. ↑ Fruhlinger, Josh (10 de outubro de 2018). «Top cybersecurity facts, figures and statistics for 2018». CSO Online. Consultado em 20 de janeiro de 2020. Cópia arquivada em 2 de junho de 2019
18. ↑ William A Hendric (4 de setembro de 2014). «Computer Virus history». The Register. Consultado em 29 de março de 2015. Cópia arquivada em 10 de maio de 2018
19. ↑ «Cryptomining Worm MassMiner Exploits Multiple Vulnerabilities - Security Boulevard». Security Boulevard (em inglês). 2 de maio de 2018. Consultado em 9 de maio de 2018. Cópia arquivada em 9 de maio de 2018
20. ↑ «Beware of Word Document Viruses». us.norton.com. Consultado em 25 de setembro de 2017. Cópia arquivada em 26 de setembro de 2017
21. ↑ Tipton, Harold F. (26 de dezembro de 2002). Information Security Management Handbook (em inglês). [S.l.]: CRC Press. ISBN 978-1-4200-7241-9. Consultado em 16 de novembro de 2020. Cópia arquivada em 27 de fevereiro de 2023
22. ↑ «Malware». FEDERAL TRADE COMMISSION- CONSUMER INFORMATION. Consultado em 27 de março de 2014. Cópia arquivada em 20 de março de 2017
23. ↑ Hernandez, Pedro. «Microsoft Vows to Combat Government Cyber-Spying». eWeek. Consultado em 15 de dezembro de 2013. Arquivado do original em 23 de janeiro de 2014
24. ↑ «Malware Revolution: A Change in Target». Março de 2007. Consultado em 26 de agosto de 2017. Cópia arquivada em 16 de outubro de 2008
25. ↑ «Child Porn: Malware's Ultimate Evil». Novembro de 2009. Consultado em 22 de novembro de 2010. Arquivado do original em 22 de outubro de 2013
26. ↑ «Zombie PCs: Silent, Growing Threat». PC World. Arquivado do original em 27 de julho de 2008
27. ↑ Kovacs, Eduard (27 de fevereiro de 2013). «MiniDuke Malware Used Against European Government Organizations». Softpedia. Consultado em 27 de fevereiro de 2013. Cópia arquivada em 11 de outubro de 2016
28. ↑ Claburn, Thomas (26 de outubro de 2022). «Ukrainian indicted by US govt on cybercrime charges». theregister.com (em inglês). Consultado em 27 de outubro de 2022. Cópia arquivada em 26 de outubro de 2022. "Aqueles que implantaram o Raccoon usaram mensagens de phishing e outros truques para levar o malware para os computadores de potencialmente milhões de vítimas no mundo todo. Uma vez instalado, o código forneceu acesso a credenciais de login e outros dados armazenados no sistema comprometido."
29. ↑ «Raccoon Infostealer Disclosure». raccoon.ic3.gov. Consultado em 27 de outubro de 2022. Arquivado do original em 27 de fevereiro de 2023
30. ↑ «Shamoon is latest malware to target energy sector». Consultado em 18 de fevereiro de 2015. Arquivado do original em 23 de setembro de 2015
31. ↑ «Computer-killing malware used in Sony attack a wake-up call». Consultado em 18 de fevereiro de 2015. Arquivado do original em 7 de dezembro de 2017
32. ↑ a b c d e Molina-Coronado, Borja; Mori, Usue; Mendiburu, Alexander; Miguel-Alonso, Jose (1 de janeiro de 2023). «Towards a fair comparison and realistic evaluation framework of android malware detectors based on static analysis and machine learning». Computers & Security (em inglês). 124. 102996 páginas. ISSN 0167-4048. arXiv:2205.12569. doi:10.1016/j.cose.2022.102996. Consultado em 10 de janeiro de 2023. Cópia arquivada em 10 de janeiro de 2023
33. ↑ «What are viruses, worms, and Trojan horses?». Indiana University. The Trustees of Indiana University. Consultado em 23 de fevereiro de 2015. Cópia arquivada em 4 de setembro de 2016
34. ↑ Peter Szor (3 de fevereiro de 2005). The Art of Computer Virus Research and Defense. [S.l.]: Pearson Education. p. 204\. ISBN 978-0-672-33390-3
35. ↑ «computer virus – Encyclopædia Britannica». Britannica.com. Consultado em 28 de abril de 2013. Cópia arquivada em 13 de maio de 2013
36. ↑ McDowell, Mindi. «Understanding Hidden Threats: Rootkits and Botnets». US-CERT. Consultado em 6 de fevereiro de 2013. Arquivado do original em 29 de março de 2017
37. ↑ «The Meaning of 'Hack'». Catb.org. Consultado em 15 de abril de 2010. Cópia arquivada em 13 de outubro de 2016
38. ↑ a b Gill, Harjeevan (21 de junho de 2022), Malware: Types, Analysis and Classifications (em inglês), doi:10.31224/2423, consultado em 22 de junho de 2024
39. ↑ Staff, SPIEGEL (29 de dezembro de 2013). «Inside TAO: Documents Reveal Top NSA Hacking Unit». Spiegel Online. SPIEGEL. Consultado em 23 de janeiro de 2014. Cópia arquivada em 20 de abril de 2017
40. ↑ Edwards, John. «Top Zombie, Trojan Horse and Bot Threats». IT Security. Consultado em 25 de setembro de 2007. Arquivado do original em 9 de fevereiro de 2017
41. ↑ Appelbaum, Jacob (29 de dezembro de 2013). «Shopping for Spy Gear:Catalog Advertises NSA Toolbox». Spiegel Online. SPIEGEL. Consultado em 29 de dezembro de 2013. Cópia arquivada em 20 de abril de 2017
42. ↑ Landwehr, C. E; A. R Bull; J. P McDermott; W. S Choi (1993). A taxonomy of computer program security flaws, with examples (PDF). DTIC Document. Consultado em 5 de abril de 2012. Cópia arquivada em 8 de abril de 2013
43. ↑ «Trojan Horse: [coined By MIT-hacker-turned-NSA-spook Dan Edwards] N.». Consultado em 5 de abril de 2012. Cópia arquivada em 5 de julho de 2017
44. ↑ «What is the difference between viruses, worms, and Trojan horses?». Symantec Corporation. Consultado em 10 de janeiro de 2009. Arquivado do original em 13 de fevereiro de 2015
45. ↑ «VIRUS-L/comp.virus Frequently Asked Questions (FAQ) v2.00 (Question B3: What is a Trojan Horse?)». 9 de outubro de 1995. Consultado em 13 de setembro de 2012. Cópia arquivada em 24 de setembro de 2015
46. ↑ «Proton Mac Trojan Has Apple Code Signing Signatures Sold to Customers for $50k». AppleInsider. 14 de março de 2017. Consultado em 19 de outubro de 2017. Cópia arquivada em 19 de outubro de 2017
47. ↑ «Non-Windows Malware». Betanews. 24 de agosto de 2017. Consultado em 19 de outubro de 2017. Cópia arquivada em 20 de outubro de 2017
48. ↑ «Trojan Dropper». MalwareBytes. 30 de janeiro de 2020. Consultado em 31 de outubro de 2022. Cópia arquivada em 31 de outubro de 2022
49. ↑ Richardson, Ronny; North, Max (1 de janeiro de 2017). «Ransomware: Evolution, Mitigation and Prevention». International Management Review. 13 (1): 10–21. Consultado em 23 de novembro de 2019. Cópia arquivada em 5 de outubro de 2022
50. ↑ Fruhlinger, Josh (1 de agosto de 2017). «The 5 biggest ransomware attacks of the last 5 years». CSO. Consultado em 23 de março de 2018. Arquivado do original em 24 de março de 2018
51. ↑ «Rise of Android Ransomware, research» (PDF). ESET. Consultado em 19 de outubro de 2017. Cópia arquivada (PDF) em 19 de outubro de 2017
52. ↑ «State of Malware, research» (PDF). Malwarebytes. Consultado em 19 de outubro de 2017. Arquivado do original (PDF) em 21 de maio de 2017
53. ↑ O'Kane, Philip; Sezer, Sakir; Carlin, Domhnall (2018). «Evolution of ransomware». IET Networks. 7 (5): 321–327. ISSN 2047-4954. doi:10.1049/iet-net.2017.0207
54. ↑ Masada, Steven (21 de maio de 2025). «Disrupting Lumma Stealer: Microsoft leads global action against favored cybercrime tool». Microsoft. Consultado em 23 de maio de 2025. Cópia arquivada em 23 de maio de 2025
55. ↑ «Another way Microsoft is disrupting the malware ecosystem». Consultado em 18 de fevereiro de 2015. Arquivado do original em 20 de setembro de 2015
56. ↑ a b Russinovich, Mark (31 de outubro de 2005). «Sony, Rootkits and Digital Rights Management Gone Too Far». Mark's Blog. Microsoft MSDN. Consultado em 29 de julho de 2009. Arquivado do original em 2 de junho de 2012
57. ↑ «Rating the best anti-malware solutions». Arstechnica. 15 de dezembro de 2009. Consultado em 28 de janeiro de 2014. Cópia arquivada em 2 de fevereiro de 2014
58. ↑ a b c Kammerstetter, Markus; Platzer, Christian; Wondracek, Gilbert (16 de outubro de 2012). «Vanity, cracks and malware». Proceedings of the 2012 ACM conference on Computer and communications security. Col: CCS '12. New York, NY, USA: Association for Computing Machinery. pp. 809–820. ISBN 978-1-4503-1651-4. doi:10.1145/2382196.2382282
59. ↑ Casey, Henry T. (25 de novembro de 2015). «Latest adware disables antivirus software». Tom's Guide. Yahoo.com. Consultado em 25 de novembro de 2015. Cópia arquivada em 27 de novembro de 2015
60. ↑ «Peer To Peer Information». NORTH CAROLINA STATE UNIVERSITY. Consultado em 25 de março de 2011. Arquivado do original em 2 de julho de 2015
61. ↑ a b Si̇ngh, Jagsir; Si̇ngh, Jaswinder (1 de setembro de 2018). «Challenge of Malware Analysis: Malware obfuscation Techniques». International Journal of Information Security Science (em inglês). 7 (3): 100–110. Consultado em 10 de janeiro de 2023. Cópia arquivada em 10 de janeiro de 2023
62. ↑ a b The Four Most Common Evasive Techniques Used by Malware Arquivado em 29 maio 2021 no Wayback Machine. 27 de abril de 2015.
63. ↑ Kirat, Dhilung; Vigna, Giovanni; Kruegel, Christopher (2014). Barecloud: bare-metal analysis-based evasive malware detection. ACM. pp. 287–301. ISBN 978-1-931971-15-7. Consultado em 28 de novembro de 2018. Cópia arquivada em 1 de agosto de 2019
Freely accessible at: «Barecloud: bare-metal analysis-based evasive malware detection» (PDF). Consultado em 28 de novembro de 2018. Arquivado do original (PDF) em 4 de março de 2016
64. ↑ Young, Adam; Yung, Moti (1997). «Deniable Password Snatching: On the Possibility of Evasive Electronic Espionage». Symp. on Security and Privacy. IEEE. pp. 224–235. ISBN 0-8186-7828-3
65. ↑ Cabaj, Krzysztof; Caviglione, Luca; Mazurczyk, Wojciech; Wendzel, Steffen; Woodward, Alan; Zander, Sebastian (maio de 2018). «The New Threats of Information Hiding: The Road Ahead». IT Professional. 20 (3): 31–39. arXiv:1801.00694. doi:10.1109/MITP.2018.032501746
66. ↑ Sudhakar; Kumar, Sushil (14 de janeiro de 2020). «An emerging threat Fileless malware: a survey and research challenges». Cybersecurity. 3 (1). 1 páginas. ISSN 2523-3246. doi:10.1186/s42400-019-0043-x
67. ↑ «Penn State WebAccess Secure Login». webaccess.psu.edu. doi:10.1145/3365001. Consultado em 29 de fevereiro de 2020. Arquivado do original em 8 de março de 2021
68. ↑ «Malware Dynamic Analysis Evasion Techniques: A Survey». ResearchGate (em inglês). Consultado em 29 de fevereiro de 2020. Cópia arquivada em 14 de abril de 2021
69. ↑ Nemeth, Zoltan L. (2015). «Modern binary attacks and defences in the windows environment — Fighting against microsoft EMET in seven rounds». 2015 IEEE 13th International Symposium on Intelligent Systems and Informatics (SISY). [S.l.: s.n.] pp. 275–280. ISBN 978-1-4673-9388-1. doi:10.1109/SISY.2015.7325394
70. ↑ «Global Web Browser... Security Trends» (PDF). Kaspersky lab. Novembro de 2012. Consultado em 17 de janeiro de 2013. Cópia arquivada (PDF) em 2 de fevereiro de 2013
71. ↑ Rashid, Fahmida Y. (27 de novembro de 2012). «Updated Browsers Still Vulnerable to Attack if Plugins Are Outdated». pcmag.com. Consultado em 17 de janeiro de 2013. Arquivado do original em 9 de abril de 2016
72. ↑ Danchev, Dancho (18 de agosto de 2011). «Kaspersky: 12 different vulnerabilities detected on every PC». pcmag.com. Consultado em 17 de janeiro de 2013. Arquivado do original em 5 de junho de 2014
73. ↑ «Adobe Security bulletins and advisories». Adobe.com. Consultado em 19 de janeiro de 2013. Cópia arquivada em 15 de novembro de 2013
74. ↑ Rubenking, Neil J. «Secunia Personal Software Inspector 3.0 Review & Rating». PCMag.com. Consultado em 19 de janeiro de 2013. Cópia arquivada em 16 de janeiro de 2013
75. ↑ Morales, Jose Andre; Al-Bataineh, Areej; Xu, Shouhuai; Sandhu, Ravi (2010). «Analyzing and Exploiting Network Behaviors of Malware». In: Jajodia, Sushil; Zhou, Jianying. Security and Privacy in Communication Networks. Col: Lecture Notes of the Institute for Computer Sciences, Social Informatics and Telecommunications Engineering (em inglês). 50. Berlin, Heidelberg: Springer. pp. 20–34. ISBN 978-3-642-16161-2. doi:10.1007/978-3-642-16161-2_2. Consultado em 2 de dezembro de 2021. Cópia arquivada em 2 de dezembro de 2021
76. ↑ Felt, Adrienne Porter; Chin, Erika; Hanna, Steve; Song, Dawn; Wagner, David (17 de outubro de 2011). «Android permissions demystified». Proceedings of the 18th ACM conference on Computer and communications security. Col: CCS '11. New York, NY, USA: Association for Computing Machinery. pp. 627–638. ISBN 978-1-4503-0948-6. doi:10.1145/2046707.2046779
77. ↑ Wu, Sha; Liu, Jiajia (maio de 2019). «Overprivileged Permission Detection for Android Applications». ICC 2019 - 2019 IEEE International Conference on Communications (ICC). [S.l.: s.n.] pp. 1–6. ISBN 978-1-5386-8088-9. doi:10.1109/ICC.2019.8761572. Consultado em 1 de fevereiro de 2022. Cópia arquivada em 21 de janeiro de 2022
78. ↑ «Malware, viruses, worms, Trojan horses and spyware». list.ercacinnican.tk. Consultado em 14 de novembro de 2020. Arquivado do original em 5 de fevereiro de 2021
79. ↑ Mutch, John; Anderson, Brian (2011), Mutch, John; Anderson, Brian, eds., «The Hard and Soft Cost of Apathy», ISBN 978-1-4302-3922-2, Berkeley, CA: Apress, Preventing Good People from doing Bad Things: Implementing Least Privilege (em inglês), pp. 163–175, doi:10.1007/978-1-4302-3922-2_10, consultado em 2 de dezembro de 2021, cópia arquivada em 27 de fevereiro de 2023
80. ↑ Singh, Vaishali; Pandey, S. K. (2021). «Revisiting Cloud Security Attacks: Credential Attack». In: Rathore, Vijay Singh; Dey, Nilanjan; Piuri, Vincenzo; Babo, Rosalina; Polkowski, Zdzislaw; Tavares, João Manuel R. S. Rising Threats in Expert Applications and Solutions. Col: Advances in Intelligent Systems and Computing (em inglês). 1187. Singapore: Springer. pp. 339–350. ISBN 978-981-15-6014-9. doi:10.1007/978-981-15-6014-9_39. Consultado em 2 de dezembro de 2021. Cópia arquivada em 4 de março de 2022
81. ↑ "LNCS 3786 – Key Factors Influencing Worm Infection", U. Kanlayasiri, 2006, web (PDF): SL40-PDF Arquivado em 2023-02-27 no Wayback Machine.
82. ↑ Cohen, Jason (28 de agosto de 2020). «Windows Computers Account for 83% of All Malware Attacks in Q1 2020». PCMag Australia (em inglês). Consultado em 2 de dezembro de 2021. Cópia arquivada em 2 de dezembro de 2021
83. ↑ Wagner, Neal; Şahin, Cem Ş.; Winterrose, Michael; Riordan, James; Pena, Jaime; Hanson, Diana; Streilein, William W. (dezembro de 2016). «Towards automated cyber decision support: A case study on network segmentation for security». 2016 IEEE Symposium Series on Computational Intelligence (SSCI). [S.l.: s.n.] pp. 1–10. ISBN 978-1-5090-4240-1. doi:10.1109/SSCI.2016.7849908. Consultado em 1 de janeiro de 2022. Cópia arquivada em 2 de dezembro de 2021
84. ↑ Hemberg, Erik; Zipkin, Joseph R.; Skowyra, Richard W.; Wagner, Neal; O'Reilly, Una-May (6 de julho de 2018). «Adversarial co-evolution of attack and defense in a segmented computer network environment». Proceedings of the Genetic and Evolutionary Computation Conference Companion. Col: GECCO '18. New York, NY, USA: Association for Computing Machinery. pp. 1648–1655. ISBN 978-1-4503-5764-7. doi:10.1145/3205651.3208287
85. ↑ «Malicious Software Removal Tool». Microsoft. Consultado em 21 de junho de 2012. Arquivado do original em 21 de junho de 2012
86. ↑ a b Rubenking, Neil J. (22 de janeiro de 2025). «The Best Free Antivirus Software for 2025». Consultado em 18 de fevereiro de 2025. Cópia arquivada em 13 de fevereiro de 2025
87. ↑ «Free antivirus profiles in 2025». antivirusgratis.org (em espanhol). Consultado em 18 de fevereiro de 2025. Cópia arquivada em 17 de janeiro de 2025
88. ↑ «Quickly identify malware running on your PC». techadvisor.co.uk. Consultado em 2 de setembro de 2018. Arquivado do original em 2 de setembro de 2018
89. ↑ «How Antivirus Software Works?». Consultado em 16 de outubro de 2015. Cópia arquivada em 12 de janeiro de 2017
90. ↑ a b Souppaya, Murugiah; Scarfone, Karen (22 de julho de 2013). Guide to Malware Incident Prevention and Handling for Desktops and Laptops (Relatório) (em inglês). National Institute of Standards and Technology
91. ↑ a b c «What is Browser Sandboxing?». GeeksforGeeks. 19 de fevereiro de 2024. Consultado em 7 de julho de 2024. Cópia arquivada em 7 de julho de 2024
92. ↑ Al-Saleh, Mohammed Ibrahim; Espinoza, Antonio M.; Crandall, Jedediah R. (2013). «Antivirus performance characterisation: system-wide view». IET Information Security (em inglês). 7 (2): 126–133. ISSN 1751-8717. doi:10.1049/iet-ifs.2012.0192
93. ↑ a b «What is browser sandboxing? How to escape the sandbox?». misile00's personal website. 15 de junho de 2024. Consultado em 7 de julho de 2024. Cópia arquivada em 24 de abril de 2024
94. ↑ Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (2014). «AirHopper: Bridging the air-gap between isolated networks and mobile phones using radio frequencies». 2014 9th International Conference on Malicious and Unwanted Software: The Americas (MALWARE). IEEE. pp. 58–67. ISBN 978-1-4799-7329-3. arXiv:1411.0237. doi:10.1109/MALWARE.2014.6999418
95. ↑ Guri, Mordechai; Monitz, Matan; Mirski, Yisroel; Elovici, Yuval (2015). «BitWhisper: Covert Signaling Channel between Air-Gapped Computers Using Thermal Manipulations». 2015 IEEE 28th Computer Security Foundations Symposium. IEEE. pp. 276–289. ISBN 978-1-4673-7538-2. arXiv:1503.07919. doi:10.1109/CSF.2015.26
96. ↑ Guri, Mordechai; Kachlon, Assaf; Hasson, Ofer; Kedma, Gabi; Mirsky, Yisroel; Elovici, Yuval (2015). GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies (PDF). USENIX Security Symposium. ISBN 978-1-939133-11-3. Cópia arquivada (PDF) em 1 de março de 2024
97. ↑ Hanspach, Michael; Goetz, Michael; Daidakulov, Andrey; Elovici, Yuval (2016). «Fansmitter: Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers». arXiv:1606.05915 [cs.CR]
98. ↑ Razak, Mohd Faizal Ab; Anuar, Nor Badrul; Salleh, Rosli; Firdaus, Ahmad (1 de novembro de 2016). «The rise of "malware": Bibliometric analysis of malware study». Journal of Network and Computer Applications. 75: 58–76. ISSN 1084-8045. doi:10.1016/j.jnca.2016.08.022

* v
* d
* e

Programas de computador maléficos (Malware)

Malware infecioso|

* Vírus
* Vírus de boot
* Worm

Encobrimento|

* Backdoor
* Cavalo de troia
* Computador zumbi
* Exploit
* Rootkit
* Ataque man-in-the-middle
* Ataque man-on-the-side

Obtenção de dados e lucros|

* Adware
* Botnet
* Fleeceware
* Keylogger
* Ransomware
* Scareware
* Spyware

Proteção|

* Antivírus
* Antispyware
* Computação defensiva
* Cópia de segurança
* Segurança de rede
* Prevenção de perda de dados
* Firewall
* Riskware
* Sistema de detecção de intrusos

Assuntos relacionados|

* Crime informático
* Engenharia social
* Fraude virtual
* Warez

* Portal das tecnologias de informação

*[v]: Ver esta predefinição
*[d]: Discutir esta predefinição
*[e]: Editar esta predefinição