Os tipos de malwares e como proteger seu computador

Nesse post pretendemos apresentá-los um pouco mais sobre os tipos de Malware e como proteger seu computador. Antes de prosseguir com esse post recomendamos a leitura de nosso último post sobre cibersegurança “Vírus ou Malware? Entenda a diferença“.

1. Ransomware

   Vamos começar pelo mais famoso, você provavelmente já ouviu falar de um ataque “hacker” utilizando o Ransomware. Ele basicamente sequestra os dados, criptografa os arquivos e posteriormente solicita um resgate, um dos últimos ataques mais famosos utilizando esse tipo de Malware foi o Wannacry(2017) onde ameaçou diversos serviços como aeroportos, governos, empresas particulares e etc. Ele infectava a rede se replicando através dos computadores devido uma vulnerabilidade do Windows chamada ms17_010_eternalblue, permitindo que o ransomware tivesse acesso total ao computador, dentro dele, o Ransomware criptografava os dados do computador e solicitava um resgate em bitcoin para as vitimas. o Wannacry cobrava cerca de $300–600 para descriptografar os arquivos da vitima, houveram mais de 300,000 registros de computadores infectados pelo mundo todo. Abaixo está uma imagem do aviso que aparecia nos computadores das vitimas:
   
   Obs: O Ransomware Wannacry também pode ser considerado um Worm, pois o mesmo se espelhava pela rede.

(Imagem retirada do site: https://www.techtudo.com.br/listas/2017/05/o-que-voce-precisa-saber-sobre-o-ransomware-wannacrypt.ghtml)

1. Worm

   Um worm é um verdadeiro pesadelo quando infecta algum computador da rede, ele foi projetado unicamente e exclusivamente para “sobreviver”, conforme abordado no tema anterior, o objetivo dele é se espelhar pela rede, o que pode não somente sobrecarregar a rede, mas também abrir brechas para outras vulnerabilidades, os Worms ocupam discos, memorias e banda larga. Eles podem excluir/modificar arquivos, espionar computadores ou transforma-los em “zumbis” através de uma Botnet.
   Para o pesadelo dos Sysadmins, a unica forma de conseguir evitar que o worm se espalhe é isolando os computadores da rede e tratando individualmente cada computador até eliminar a ameaça.
   

2. Trojan (Cavalo de troia)

   Um pouco de historia: A defesa da cidade de Troia era extremamente fortificada e com uma defesa impenetrável, tendo isso em mente, os gregos tiveram a brilhante ideia de construir um imenso cavalo de madeira para presentear os troianos, que aceitaram o presente de bom grado. A grande sacada é que dentro da escultura, haviam diversos soldados abrigados dentro do interior do cavalo.
   Ao tardar do dia, os vários soldados saíram de dentro do cavalo e conquistaram a cidade de troia, tendo a origem do termo “presente grego“. Um presente inofensivo, mas que esconde um terrível e mirabolante plano dentro dele.
   O Cavalo de troia no mundo virtual ou simplesmente “trojan” é um software malicioso que se disfarça de um programa legitimo. Mas quando aberto, ele infecta e toma controle total sobre o computador da vitima, dando inúmeras possibilidades para o atacante.
   O trojan pode ser qualquer site, arquivo de midia/documento ou software feito para atrair a sua atenção e lhe induzir a baixa-lo. O atacante consegue modificar, ler e excluir arquivos do computador, ter acesso em tempo real sobre o computador da vitima, instalar outros programas e etc.
   

(Imagem retirada do wikipédia)

1. Rootkit

   O rootkit é um malware que é projetado para que crackers/hackers tenham acesso a um dispositivo em especifico. E também, é um dos malwares mais dificeis de serem removidos de um computador.
   Isso acontece pois o rootkit se instala tanto no hardware quanto no firmware de um computador, tornando extremamente dificil a remoção. Portanto muitos tecnicos, devido a falta de conhecimento na area, acabam somente formatando o computador quando o cliente chega com algum tipo de virus no computador, se for um rootkit esse problema não será solucionado,  mesmo formatando o rootkit continua rodando no hardware do computador. Por isso, se você está com um computador com suspeitas de malware, o recomendado é mandar o seu computador para pessoas especializadas na area, assim eles conseguirão tratar e identificar a origem do ataque e orienta-lo.

   

2. Adware

   Os Adwares são malwares que geralmente ficam no navegador da vitima, ele exibe diversos anuncios falsos como promoções, avisos de virus e em alguns casos anuncios de conteudo sexual. Pois o objetivo principal é chamar a atenção da vitima e fazer com que ela clique no anuncio que ira direcionar para um site de pishing ou a partir disso baixar algum malware.
   A pesar de ser inofensivo (Pois depende que a vitima interaja clicando no anuncio), esse tipo de malware incomoda bastante, principalmente por ser bem visual e estravagante.

Como me proteger de um malware?

Tendo em mente os tipos de malwares, vamos falar algumas maneiras de como proteger seu computador. Não existe nenhuma maneira eficiente de navegar sem estar sujeito a algum malware, talvez a unica forma seja não utilizar o computador. Entretanto “quem não arrisca não petisca”, portanto aqui vão algumas dicas para você se atentar e garantir uma segurança maior ao utilizar seu computador.

• Mantenha seu sistema operacional e aplicativos sempre atualizados.
• Evite pirataria, utilize somente produtos originais.
• Não empreste seu computador/celular pessoal para ninguém utilizar.
• Nunca clique em um link de um pop-up.
• Evite entrar em sites desconhecidos.

Utilizando o computador dessa forma, é possível proteger seu computador e evitar a maioria dos problemas, mas lembre-se… Não existe sistema seguro.

Esse foi o post “tipos de malwares e como proteger seu computador”. Agradeço por ter lido até aqui e caso tenha vontade em aprender mais sobre essa área de segurança fique atento a novas postagens ou entre em contato conosco.

Firewall, o que é?

O que é?

Firewall é um equipamento que faz a segurança da rede, restringindo o tráfego para a internet e para a rede local. Ele atua bloqueando ou permitindo acessos de acordo com regras pré-definidas. Seu funcionamento ajuda a evitar ações maliciosas e impedir que qualquer usuário realize ações não autorizadas.

Como funcionam os Firewalls

Os firewall podem ser vistos como barreiras, afunilando o tráfego, para que ele possa analisar cada informação passante. Desta forma, ele decide o que é considerado seguro ou perigoso. O principal objetivo de um firewall é proteger os dispositivos conectados a rede local das ameaças presentes nas internet (Ransomware, Spyware, Vírus e Botnets).

Tipos de Firewall

A Act Tecnologia tem disponível em seu portfólio de cibersegurança três opções de firewalls. Cada solução apresenta características para atender as necessidades específicas de cada empresa/ segmento.

Qual a importância dos firewalls?

A facilidade de acesso através da internet permite que as empresas executem transações bancárias, compartilhamento de arquivos, acesso a sistemas ERP. Redes sem proteção são vulneráveis a agentes mal intencionados, podendo expor informações privadas. Ferramentas de firewall são capazes de atuar de maneira proativa, inspecionando todos os acessos a rede, desta forma, protegendo a rede contra os cibercriminosos.

Além da segurança, quais são as outras funções de um firewall

Os firewalls foram criados para inspecionar o tráfego de rede, gerando segurança nos acessos. Porém, eles assumiram outras funções para manter a rede estável e disponível.

Balanceamento inteligente de links de internet: eles permitem a utilização de mais de um link de internet, operando de forma inteligente no caso de falhas no provedor.

Conexão com estruturas em nuvem: a conexão entre ambientes locais e em nuvem pode ser realizada através de soluções de firewall. Conheça mais sobre SD-WAN aqui

Segmentação de redes: a segmentação da rede corporativa da rede de visitantes é um ponto essencial para garantir a proteção.

Proteção antivírus: eles são capazes de identificar e bloquear vírus que circulam pela rede, impedindo de chegar aos computadores da rede.

Conexão remota: permitir o acesso seguro a colaboradores que trabalham remotamente ou clientes que necessitam consumir recursos internos da empresa.

A Act Tecnologia é parceira oficial das melhores soluções de Firewall do mercado, sendo reconhecida por entregar soluções que fazem a diferença no dia-a-dia corporativo. Entre em contato e agende um teste das soluções.

Vírus ou Malware? Entenda a diferença!

A maioria dos profissionais de TI frequentemente já ouviram frases como “Meu computador está com vírus!” ou “Meu computador está com Malware!”, ainda mais quando se trabalha na área de suporte. Durante essas afirmações surge uma pequena dúvida, qual é a forma correta de se referir a um software malicioso? A resposta é “depende”, utiliza-se o termo vírus por ser de fácil entendimento para o público geral, seja por domínio midiático ou para conversas informais.

E não, embora Malware pareça, não necessariamente é a forma mais técnica de se referir a um programa espião.

Antecipadamente precisamos entender que Malware é a terminologia que refere-se a qualquer tipo de programa perigoso que ataca computadores. Sendo a junção de duas palavras malicious e software (Software malicioso). Do mesmo modo o vírus é um tipo de Malware que tem como objetivo se multiplicar pela rede. Tendo um comportamento semelhante ao vírus da vida real no corpo humano.

Logo Malware é a forma mais genérica para se categorizar qualquer tipo de programa indesejado, logo, é possível afirmar que todo vírus é um Malware mas nem todo Malware é um vírus.

Isso significa que existem mais tipos de Malwares? 

Exato, existem diversas outras categorias específicas com características únicas, igualmente ao vírus de computador o qual existe subcategorias. Inclusive podem existir Malwares que carregam mais de uma característica específica, sendo chamados de “Malwares híbridos”. Sendo o caso do Ransomware “Wannacry” que em 2017 infectou cerca de 200.000 computadores em 150 países, sendo claramente uma junção de um Ransomware com um Worm.

Ficou curioso sobre os outros tipos de Malware? fique atento para as próximas postagens para obter mais informações.

Backup: conheça os três tipos

Full, Incremental e Diferencial

Não é raro se deparar com organizações, mais comumente de pequeno porte, que não possuem ou não sabem sobre as rotinas de backups de seus dados.

Isso normalmente ocorre, devido a falta de conhecimento a respeito da relevância dessa ferramenta que provê segurança às informações. E é justamente depois que ocorre algum incidente de perda de dados, que muita gente passa a se preocupar com o assunto.

Possuir uma estratégia de backup é uma tarefa que deve ser levada a sério. E para isso, é preciso conhecer as ferramentas e métodos adequados para cada cenário.

Tipos de Backup

Backup Total ou Full

Chamamos de Backup Full, a cópia completa de todos os dados armazenados, independente de ter sido realizada alguma alteração nos mesmos ou não. Isso significa que haverão várias cópias idênticas de um mesmo arquivo. Logo, será necessário mais espaço de armazenamento e o tempo de execução do processo poderá ser bem longo, dependendo do volume de dados copiados.

Pensando nisso, como forma de contornar esses problemas, temos o backup incremental e o diferencial.

Backup Incremental

Com o Backup Incremental, a cada rotina, será feita a cópia somente de arquivos alterados desde o último backup, seja este full ou incremental. Dessa forma, ocupa-se menos espaço de armazenamento e leva-se menos tempo para execução.

No entanto, no momento de fazer o restore (recuperação) completo dos dados, será necessário juntar todos os fragmentos de backup, o que pode ser mais trabalhoso.

Backup Diferencial

Já o Backup Diferencial, fará a cada rotina, a comparação com o último backup full, para realizar a cópia apenas das informações alteradas desde então. Apesar de gerar alguma duplicidade de dados, a vantagem desse método, está no momento do restore. Para realizar a recuperação total dos dados, só será necessário o último backup full e o último fragmento de backup realizado.

Vale ressaltar que, independente do tipo de backup escolhido, é necessário pelo menos uma cópia integral dos dados, ou seja, o backup full, precisa ser executado ao menos uma vez.

Além de dar atenção para os tipos de Backups, há outros fatores que devem ser levados em consideração na hora de definir como ele será realizado, como melhores horários para execução e local para armazenamento, por exemplo.

Ficou em dúvida sobre qual a melhor estratégia de backup para sua organização? Entre em contato com a Act Tecnologia. Temos uma equipe especializada e pronta para atender suas necessidades.