Home
» Wiki
»
O malware moderno tem maneiras mais sofisticadas de se esconder
O malware moderno tem maneiras mais sofisticadas de se esconder
Você deve se lembrar de uma época em que malware criava pop-ups, apagava dados ou até mesmo travava seu PC. No entanto, o malware moderno é muito mais furtivo e tenta causar o menor impacto possível no PC da vítima.
Mas por que novos malwares estão sendo desenvolvidos para se esconder dos usuários, e o que isso diz sobre o mundo atual do crime cibernético?
Por que o malware moderno é mais furtivo que o malware antigo?
Embora o malware antigo geralmente se concentrasse em destruir dados, isso mudou quando os criminosos cibernéticos descobriram que podiam monetizar suas criações. Por que causar danos aleatoriamente quando você pode usar suas habilidades para ganhar uma renda extra?
Para maximizar a quantidade de dinheiro que o malware pode ganhar com seus proprietários, ele geralmente é projetado para ficar escondido dos usuários. Quanto mais tempo o malware permanece em um PC, mais dinheiro seus criadores ganham.
Isso não quer dizer que todo malware com objetivos de monetização seja projetado para ser furtivo. Quando uma cepa de malware é projetada para incutir medo nos usuários, ela geralmente se torna muito popular. Exemplos incluem ransomware e resultados falsos de varredura de vírus, que deixam bem claro que ele quer que você pague. Entretanto, na maioria das vezes, eles tentarão permanecer ocultos pelo maior tempo possível.
O malware de criptojacking quer manter isso em segredo porque é assim que eles ganham dinheiro para o desenvolvedor. Ele fica no seu PC e usa seus recursos para minerar criptomoedas, que são enviadas ao desenvolvedor do malware. Quanto mais descontrolado o malware Cryptojacking estiver, mais dinheiro ele ganha.
O malware botnet permanece oculto porque é assim que seus proprietários enviam comandos para seu PC. Se não forem controlados, os PCs "recrutados" para botnets podem enviar e-mails de spam ou lançar ataques DDoS em serviços. Enquanto o malware permanecer no PC, ele continuará fazendo parte de uma botnet maior.
Roubo de informações confidenciais
Alguns tipos de malware coletam informações suas. Isso inclui keyloggers que ficam inativos no seu computador e retransmitem suas teclas digitadas para criminosos cibernéticos, ou cavalos de Troia bancários projetados para roubar credenciais de login para serviços confidenciais. Tudo, desde as informações do seu cartão de crédito até os logins da sua conta, é transmitido de volta e, desde que essas informações não sejam excluídas, ele pode coletar o quanto quiser.
Como o malware moderno evita a detecção?
Malware não detectado parece estranho, já que os programas antivírus nunca foram tão bons. No entanto, os criminosos cibernéticos usam uma série de truques para burlar suas defesas.
Usando malware sem arquivo
O malware sem arquivo pode ignorar programas antivírus porque não coloca nenhum arquivo no seu computador. Em vez disso, todos eles são executados na memória do computador (RAM), onde os programas antivírus não procuram. A partir daqui, ele pode orquestrar novos ataques sem ser detectado.
Malware sem arquivo pode ser difícil de detectar e remover, então a melhor maneira de prevenir a infecção é ser extremamente cuidadoso com fontes comuns de malware.
Representando um aplicativo legítimo
Às vezes, os cibercriminosos criam um aplicativo que parece legítimo. Eles clonam um aplicativo real ou encontram um serviço popular que não tem um aplicativo e criam um falso. Por exemplo, um aplicativo malicioso da Google Play Store roubou US$ 70.000 fingindo ser o aplicativo oficial de um serviço de criptomoeda.
Encontre alvos perigosos usando a conexão com a Internet
Às vezes, os criminosos cibernéticos não precisam fazer nada sofisticado para espalhar malware. Com o surgimento de casas inteligentes e dispositivos de Internet das Coisas (IoT), estamos vendo uma onda de gadgets acessando a internet sem uma conectividade devidamente segura. Os cibercriminosos podem então sequestrar esses dispositivos para suas próprias necessidades sem serem detectados, como acontece com as botnets de IoT.
Lembre-se sempre de que conectar seu dispositivo à Internet é uma via de mão dupla. Se você comprar um dispositivo de conexão à Internet, certifique-se de que ele seja de uma marca confiável. Isso é especialmente importante para qualquer dispositivo que possa comprometer sua privacidade se cair em mãos erradas, como uma câmera doméstica inteligente. E se a ideia de hackers terem acesso ao seu dispositivo lhe dá arrepios, é melhor optar por uma alternativa que não se conecte à Internet, como um utilitário que rode na sua rede local.
Agora, como os criminosos usam suas habilidades para ganhar dinheiro, muitos desses malwares são muito mais furtivos do que os antigos. A melhor maneira de evitar ter que lidar com um vírus sorrateiro é garantir que você não seja infectado em primeiro lugar e, com algum conhecimento, você pode se proteger dessas novas cepas.