Você não sabe o que tem até que desapareça. Essa é a lição que os vírus de computador nos ensinam há décadas. Alguns limpam os discos rígidos. Outros paralisam as redes por horas. Alguns transformam seu PC em um zumbi, usando seu poder para enviar spam ou atacar outras pessoas. Se a sua máquina nunca detectou um, você pode pensar que é um exagero. Mas o custo é real. A Consumer Reports estimou que os vírus de computador causaram perdas de 8,5 bilhões de dólares aos consumidores apenas em 2008.
Eles são a ameaça online mais famosa. Não é o único. Mas o mais conhecido.
A ideia não é nova. Em 1949, John von Neumann teorizou que um programa auto-replicável era possível. A indústria de computadores tinha apenas uma década. Alguém já sabia como travar as engrenagens. Demorou décadas, porém, até que programadores conhecidos como hackers realmente construíssem essas coisas.
As primeiras versões eram principalmente pegadinhas em grandes sistemas. O computador pessoal mudou tudo. Isso trouxe a ameaça ao público. Fred Cohen, um estudante de doutorado, foi o primeiro a descrever esses programas auto-replicantes como “vírus”. O nome pegou.
No início da década de 1980, os humanos fizeram o trabalho pesado. Um hacker copiaria o vírus para um disco. Então eles distribuiriam o disco. A propagação foi lenta. Foi físico. Modems mudaram o jogo. De repente, a transmissão não era um evento local. Foi mundial. Hoje pensamos em vírus se espalhando pela Internet. Anexos de e-mail. Links da web corrompidos. Eles se movem mais rápido do que nunca.
Vejamos os piores infratores. Aqueles que paralisaram os sistemas. Aqueles que definiram uma época.
Зміст
10:Melissa
Começamos no final da lista com um nome que ainda desperta memórias em muitos profissionais de TI.
David L. Smith não escreveu código apenas em 1999. Ele escreveu uma arma. Era primavera e Smith havia criado um vírus de macro para Microsoft Word. Ele a chamou de “Melissa”, em homenagem a uma dançarina exótica da Flórida. A intenção era simples. Espalhe. Observe-o decolar.
A engenharia social foi rudimentar, mas eficaz. O e-mail não parecia spam. Dizia: “Aqui está o documento que você pediu, não mostre a mais ninguém”. As pessoas abriram. Eles sempre fizeram isso. Depois que a macro foi executada, o vírus se replicou. Ele pegou os 50 principais contatos da agenda de endereços da vítima. Enviou cópias de si mesmo para cada um. Então esses destinatários fizeram o mesmo. A reação em cadeia foi instantânea.
Como o vírus Melissa se espalha
Este não foi um movimento lento. Esta foi uma tempestade de fogo. O governo federal dos Estados Unidos percebeu. Funcionários do FBI disseram mais tarde ao Congresso que o vírus “causou estragos nas redes do governo e do setor privado”. Servidores de e-mail bloqueados. Algumas empresas não tiveram escolha a não ser encerrar totalmente seus programas de e-mail apenas para sobreviver ao pico de tráfego.
Smith foi julgado. Ele perdeu. A sentença foi de vinte meses de prisão. A multa foi de US$ 5 mil. O tribunal também o proibiu de acessar redes de computadores sem autorização. A Internet não quebrou. Na verdade. Mas Melissa foi o primeiro vírus a chamar a atenção do público em geral. Mostrou que o código pode causar o caos no mundo real.
Diferentes tipos de vírus de computador
Compreender o Melissa requer compreender o cenário do malware. O termo “vírus de computador” é frequentemente utilizado de forma ampla, mas tem um significado técnico específico.
- Vírus de computador : Esses programas modificam o funcionamento de um computador. Eles se auto-replicam. Crucialmente, eles exigem um programa host para serem executados. Melissa precisava de um documento do Word como host. Sem esse arquivo, o vírus permaneceu inativo.
- Worms : Ao contrário dos vírus, os worms não precisam de um host. Eles são aplicativos independentes. Eles se replicam e se movem pelas redes de computadores de forma independente.
- Cavalos de Tróia : Estes se disfarçam. Um Trojan afirma fazer uma coisa, mas realiza outra. Alguns danificam discos rígidos. Outros criam backdoors, concedendo aos usuários remotos acesso ao sistema da vítima.
Acabamos de tocar no básico. A próxima seção aborda ameaças mais antigas. Mas primeiro, vamos dar uma olhada em um vírus com um nome açucarado e um impacto brutal.
9: EU TE AMO
Fazia apenas um ano que o vírus Melissa obstruía as caixas de entrada das empresas, mas a internet já precisava de um novo vilão. Desta vez, a ameaça não veio de um documento habilitado para macro. Surgiu das Filipinas na forma de um verdadeiro verme. Um programa independente. Uma fera auto-replicante que não precisava de um arquivo host para navegar nas ondas. Foi nomeado ILOVEYOU.
O vetor era familiar, no entanto. E-mail. O assunto era sedutor: uma carta de amor de um admirador secreto. O anexo era a arma. O nome do arquivo era LOVE-LETTER-FOR-YOU.TXT.vbs. Essa extensão .vbs foi a revelação. Ele apontava diretamente para Visual Basic Scripting, a linguagem que o hacker usou para construir a armadilha. Uma vez clicado, o script não abriu apenas um arquivo de texto. Ele foi executado.
Posteriormente, a McAfee detalhou o escopo do ataque. O verme era agressivo. Ele se copiou repetidamente, enterrando duplicatas em pastas no disco rígido da vítima. Ele injetou novas chaves no registro do Windows, garantindo que permanecesse oculto, mas ativo. Ele substituiu tipos de arquivos específicos por suas próprias cópias, corrompendo dados no processo.
Não parou no e-mail. O worm se propagou através de clientes de Internet Relay Chat (IRC), saltando de usuário para usuário em salas de bate-papo públicas. Mas o verdadeiro dano veio daquilo que derrubou.
O worm baixou um arquivo chamado WIN-BUGSFIX.EXE. O nome prometia estabilização do sistema. A realidade era roubo. Este programa oculto era um ladrão de senhas. Ele vasculhou a máquina infectada em busca de informações secretas e enviou os dados por e-mail para a caixa de entrada do hacker.
Então, quem puxou o gatilho? A maioria dos olhares apontava para Onel de Guzman, um jovem programador nas Filipinas. As autoridades o investigaram sob a acusação de roubo. Mas havia um obstáculo legal. Na época, as Filipinas não tinham leis específicas contra espionagem informática ou sabotagem digital. Na falta de cobertura legal e citando provas insuficientes, os investigadores desistiram do caso. De Guzman nunca confirmou sua culpa. Ele também nunca negou.
O custo dessa ambigüidade foi impressionante. As estimativas colocam os danos causados pelo worm ILOVEYOU em US$ 10 bilhões globalmente. Isso não é apenas perda de produtividade. Isso significa reinicializações de sistemas, recuperação de dados e erosão da confiança na comunicação digital.
As consequências e a próxima ameaça
A festa do amor acabou. O worm desapareceu na história da tecnologia, mas seu legado permanece. Demonstrou como a engenharia social poderia contornar firewalls técnicos. Mostrou que a curiosidade humana era o elo mais fraco da cadeia de segurança.
Mas os vírus não são a única ameaça. Existem também hoaxes de vírus. Estes não são códigos maliciosos. Eles não se replicam. Eles não roubam dados. São avisos falsos projetados para assustar os destinatários. Os criadores esperam que os meios de comunicação e os usuários tratem a farsa como um fato.
O perigo aqui é indireto, mas real. É o menino que gritou lobo. Quando uma farsa se espalha, as pessoas ficam cansadas. Eles começam a ignorar os avisos. Então, surge uma ameaça real. E desta vez ninguém escuta.
8: O vírus Klez
O padrão continua. À medida que a segurança foi reforçada, novas variantes surgiram. O vírus Klez foi um dos mais difundidos a atingir a web nos anos seguintes. Combinou a replicação do worm com o disfarce do cavalo de Tróia. Tal como os seus antecessores, dependia do utilizador para dar o primeiro passo. Clique no anexo. Confie no remetente. Abra o arquivo.
O vírus Klez não apenas aumentou o ruído em 2001. Ele mudou o manual de instruções.
Chegou tarde naquele ano e permaneceu por meses. Suas variações atormentaram a internet. O mecanismo central era simples, mas brutal. O worm entrou por e-mail. Ele se replicou. Em seguida, ele examinou a agenda de endereços da vítima. Enviou cópias para todos os listados ali. Algumas variantes carregavam cargas piores. Eles poderiam tornar um computador inoperante.
Dependendo da versão, Klez se comportou de forma diferente. Às vezes, agia como um vírus tradicional. Outras vezes funcionava como um worm ou um cavalo de Tróia. Em uma reviravolta notória, isso pode desabilitar seu software antivírus. Pode até representar uma ferramenta de remoção de vírus. O engano fez parte do ataque.
Os hackers refinaram rapidamente essa abordagem. Eles modificaram o código para aumentar a eficácia. O recurso de falsificação de e-mail foi a principal atualização.
Como os worms anteriores, ele coletava contatos do seu catálogo de endereços. Mas não usou apenas seu próprio endereço de remetente. Ele escolheu um nome aleatório da lista. Colocou esse nome no campo “De” do cliente de e-mail. Isso é chamado de falsificação. O e-mail parece vir de uma fonte confiável. Na verdade, vem do verme.
Esta técnica serve dois propósitos distintos. Primeiro, complica os mecanismos de defesa. Bloquear o remetente no campo “De” é inútil. O e-mail não vem dessa pessoa. Está vindo da máquina infectada. Se o worm enviar spam para uma caixa de entrada com várias mensagens, os destinatários não conseguirão identificar a verdadeira origem. Eles não podem bloquear a ameaça real.
Em segundo lugar, explora a psicologia. As pessoas reconhecem nomes. Se o campo “De” mostrar um amigo ou colega, é mais provável que ele abra o anexo. A confiança é a vulnerabilidade.
Proteção contra ameaças modernas
Ter um software antivírus não é negociável. Mantê-lo atualizado é igualmente importante. Mas existe uma regra: use apenas um conjunto. A execução de vários programas antivírus cria conflitos. Eles interferem um no outro. Isso retarda o seu sistema e pode deixar lacunas na proteção.
Algumas opções estabelecidas incluem:
-Avast Antivírus
-AVG Antivírus
– Kaspersky Antivírus
-McAfee VirusScan
– Norton Antivírus
A paisagem de 2001 estava lotada. Vários vírus importantes estrearam naquele ano. As táticas evoluíram rapidamente. A próxima etapa nesta linha do tempo envolve um tipo diferente de ameaça.
7: Código Vermelho e Código Vermelho II
O verão de 2001 não foi apenas quente. Estava comprometido.
Code Red e sua sequência, Code Red II, atingiram a internet como uma onda de choque. Eles não se importavam se você era um usuário casual ou administrador de um servidor corporativo. Se você estava executando o Windows 2000 ou o Windows NT, você estava na mira.
A exploração era feia, mas simples. Um problema de estouro de buffer. Os sistemas não conseguiam receber muitos dados. Quando o buffer ficou cheio, ele transbordou para a memória adjacente. O caos se seguiu.
O worm Code Red original tinha um objetivo específico, quase teatral. Tentou iniciar um ataque distribuído de negação de serviço (DDoS) na Casa Branca. Imagine milhares de máquinas infectadas atacando os mesmos servidores web ao mesmo tempo. Sobrecarregando as máquinas até que elas dobrassem. Foi barulho. Foi um caos. Foi público.
O Código Vermelho II era diferente. Não apenas quebrou as coisas. Ele assumiu.
O problema da porta dos fundos
Depois que uma máquina Windows 2000 adquiriu o Code Red II, ela deixou de pertencer a você. O worm criou um backdoor no sistema operacional. O acesso remoto não era apenas possível; foi garantido.
Este é um compromisso no nível do sistema. A pessoa por trás do vírus pode acessar seus arquivos. Eles poderiam usar sua largura de banda. Eles poderiam até usar sua máquina para cometer crimes.
Pense nisso por um segundo. Você não está lidando apenas com um computador lento. Você está potencialmente caindo sob suspeita por crimes que não cometeu. A responsabilidade por si só é suficiente para manter qualquer pessoa acordada à noite.
As máquinas Windows NT se saíram um pouco melhor, mas apenas por acidente. Os vírus fizeram com que eles travassem com mais frequência do que o normal. Essa foi a extensão disso. Sem backdoors. Sem controle remoto. Apenas muito tempo de inatividade. Comparado à perda total de controle do Windows 2000, o travamento não foi tão ruim.
A armadilha do remendo
A Microsoft agiu rapidamente. Eles lançaram patches de software que resolveram a vulnerabilidade de segurança no Windows 2000 e no Windows NT. Depois de corrigidos, os worms originais não podiam mais infectar uma nova máquina.
Mas aqui está o problema. O patch não removeu vírus de computadores já infectados. Se você já foi atingido, o patch não fez nada por você. Você teve que limpar sozinho.
Isso deixa você com uma pergunta difícil. O que você realmente faz quando percebe que sua máquina está comprometida?
Depende do vírus. Muitos programas antivírus podem limpar um sistema. Se o vírus ainda estiver em seus estágios iniciais, você poderá ter sorte. Mas se o vírus danificou arquivos ou dados, você precisará restaurar a partir de backups.
É por isso que fazer backup de suas informações muitas vezes não é apenas um conselho. É um requisito.
Com worms como o Code Red, confiar em uma simples varredura antivírus é arriscado. Alguns worms permitem que outros softwares maliciosos sejam carregados em sua máquina. Eles escondem coisas. Eles deixam rastros. Uma varredura padrão pode não detectar as infecções secundárias.
A medida mais segura costuma ser a mais drástica. Reformate completamente o disco rígido. Comece do zero.
É doloroso. Você perde suas configurações. Você perde seus aplicativos. Você tem que reinstalar tudo. Mas é a única maneira de ter certeza de que a porta dos fundos desapareceu.
6: Nimda
No início de 2001, a Internet já era um lugar caótico, mas Nimda alterou as engrenagens que todos consideravam seguras. O nome em si era um aceno atrevido para “admin” escrito ao contrário, sugerindo a destruição que causou nos privilégios do sistema. Este não foi apenas mais um bug no sistema. Era um verme que se movia mais rápido do que qualquer um já tinha visto.
De acordo com Peter Tippett, então CTO da TruSecure, o Nimda passou de zero a totalmente relatado nos logs de ataque em apenas 22 minutos. Isso não é um erro de digitação. Vinte e dois minutos. Tornou-se o vírus de computador de propagação mais rápida de sua época, estabelecendo uma referência de velocidade que ainda hoje faz os engenheiros de segurança suarem.
Visando a infraestrutura
Embora o Nimda pudesse tecnicamente infectar um PC doméstico, seus olhos estavam fixos nos servidores da Internet. O objetivo não era apenas mexer nos seus arquivos pessoais. Era para transformar a infraestrutura da Internet em um engarrafamento. Isso foi conseguido usando vários vetores de disseminação, incluindo anexos de e-mail e compartilhamentos de rede. Essa abordagem multifacetada permitiu que ele saltasse entre servidores em um ritmo recorde, obstruindo a largura de banda e paralisando o tráfego legítimo.
A armadilha do escalonamento de privilégios
Foi aqui que Nimda se tornou inteligente e onde se tornou genuinamente perigoso. O worm plantou um backdoor no sistema operacional da vítima. Mas o nível de acesso concedido dependia inteiramente de quem estava conectado no momento da infecção.
Se um usuário médio com privilégios limitados executasse o worm, o invasor teria acesso limitado. Não é ótimo, mas administrável. Se um administrador desencadeou a infecção? O atacante obteve controle total. Acesso root completo. Essa dinâmica significou que o Nimda não apenas se espalhou; escalou seu próprio poder com base na hierarquia da rede que invadiu.
Uma negação de serviço distribuída (DDoS) por acidente
O grande volume de tráfego gerado pela replicação do Nimda e suas atividades de backdoor atuou como um ataque distribuído de negação de serviço. Não era necessária uma estrutura de comando de botnet para fazer isso. O próprio worm consumiu recursos do sistema, fazendo com que os sistemas de rede travassem sob o peso de sua própria propagação. Foi um DDoS autoinfligido que colocou grandes redes de joelhos sem qualquer coordenação externa.
Telefonando: vírus além do PC
Nem toda ameaça digital reside em um desktop ou servidor. O cenário do malware se expandiu para dispositivos portáteis e mídias portáteis, provando que, se houver um chip e uma conexão, ele poderá ser comprometido. Esta era viu o surgimento de vírus visando a nova onda de tecnologia móvel.
- CommWarrior: Um worm que visava especificamente smartphones que executavam o sistema operacional Symbian. Ele usou Bluetooth e SMS para se espalhar, explorando a dependência inicial do emparelhamento sem fio.
- Skulls Virus: Também atingindo telefones Symbian, este era mais psicológico do que funcional. Ele sequestrou a tela inicial, substituindo-a pela imagem de uma caveira em vez da interface preferida do usuário.
- RavMonE.exe: Uma ameaça peculiar que infectou reprodutores iPod MP3 fabricados entre 12 de setembro de 2006 e 18 de outubro de 2006. Transformou um reprodutor de música em um vetor de código malicioso.
- Ameaças pré-instaladas: A Fox News informou em março de 2008 que alguns aparelhos eletrônicos saíram de fábrica com vírus já incorporados. Inicialmente, eles não precisavam se espalhar; eles esperaram que você sincronizasse seu dispositivo com seu computador para pular a cerca.
Esses vírus portáteis mostraram que a segurança não se tratava mais de proteger o firewall. Era
As primeiras horas do final de Janeiro de 2003 mudaram a forma como a Internet encarava a sua própria fragilidade. Um novo worm varreu servidores web com uma velocidade assustadora. A maioria das redes não tinha defesa contra isso. O resultado foi o caos. Os caixas eletrônicos do Bank of America apagaram. Os sistemas de despacho 911 de Seattle falharam. A Continental Airlines suspendeu voos porque a sua infra-estrutura de check-in electrónico entrou em colapso.
O invasor era conhecido como SQL Slammer ou Sapphire.
As estimativas financeiras estimaram o dano em mais de US$ 1 bilhão antes que os patches e as definições de antivírus pudessem ser alcançados. A propagação era quase incompreensível. Poucos minutos depois de infectar seu primeiro alvo, o Slammer dobrou a contagem de vítimas a cada poucos segundos. Na marca de quinze minutos, ele havia infectado quase metade dos principais servidores DNS da Internet.
A lição de velocidade
Slammer ensinou uma lição difícil. Apenas ter os patches e software antivírus mais recentes não é suficiente. Os hackers procuram vulnerabilidades não corrigidas, especialmente aquelas não amplamente conhecidas. Você não pode simplesmente evitar vírus. Você precisa de um plano para o pior cenário. Quando ocorre um desastre, a redundância é mais importante do que a prevenção.
Uma questão de tempo
Alguns malwares são projetados para dormir. Ele permanece inativo na máquina da vítima até que uma data específica acione sua carga útil. A história oferece alguns exemplos assustadores de bombas-relógio:
- O vírus Jerusalém apagou dados na sexta-feira, dia 13.
- O vírus Michelangelo foi ativado em 6 de março de 1992, marcando o aniversário do artista.
- O vírus de Chernobyl surgiu em 26 de Abril de 1999, no 13º aniversário do desastre do reactor.
- O vírus Nyxem apagava arquivos no terceiro dia de cada mês.
Esses vírus exploram o medo. Eles fazem os usuários se sentirem desamparados e vulneráveis. Mas Slammer não se tratava apenas de tempo. Era uma questão de velocidade. E o próximo capítulo desta saga de pânico digital traria um novo nível de violação pessoal.
4: MeuDoom
MyDoom, também conhecido como Novarg, não era apenas um incômodo. Foi um worm que instalou um backdoor persistente em seu sistema operacional. A cepa original – e suas muitas variantes – dependia de dois gatilhos específicos para controlar seu comportamento. Um comando lançou um ataque de negação de serviço (DoS) em 1º de fevereiro de 2004. O outro comandou o worm para parar de se espalhar em 12 de fevereiro. Mesmo depois que a distribuição cessou, esses backdoors permaneceram abertos. O estrago já estava feito.
Mais tarde naquele ano, uma segunda onda atingiu duramente várias empresas de mecanismos de busca. MyDoom operava como muitos de seus pares: vasculhava os computadores das vítimas em busca de endereços de e-mail para alimentar sua replicação. Mas foi um passo além. Também enviou consultas de pesquisa aos motores de busca e coletou os endereços encontrados nos resultados. O resultado foi um dilúvio de milhões de solicitações de máquinas infectadas. O Google e outros viram seus serviços ficarem lentos ou travarem totalmente sob o peso desse tráfego.
O worm se espalhou por e-mail e redes peer-to-peer. No seu auge, o MessageLabs relatou que um em cada doze e-mails continha o vírus. Assim como o vírus Klez, o MyDoom falsificou os endereços dos remetentes, tornando quase impossível rastrear a origem da infecção.
Vírus Excêntricos
Nem todo vírus é projetado para paralisar seu hardware ou destruir uma rede. Alguns apenas fazem os computadores se comportarem de maneira estranha. Veja o Ping-Pong, um dos primeiros exemplos que exibia o gráfico de uma bola quicando na tela. Não causou danos graves. Depois, há os “programas de piadas”. Eles podem convencê-lo de que seu PC está infectado, mas são aplicativos inofensivos. Eles não se auto-replicam. Se você não tiver certeza do que está sendo executado em seu sistema, deixe o software antivírus cuidar da remoção.
A seguir, veremos dois vírus criados por um único hacker: Sasser e Netsky.
A maioria dos autores de malware escapa pela rede. Eles deixam pegadas digitais que desaparecem antes que alguém perceba. Mas ocasionalmente, a trilha se mantém. Foi o que aconteceu com os worms Sasser e Netsky. Ambos remontam a uma fonte: Sven Jaschan, um jovem alemão de 17 anos.
Dois vermes diferentes. Um criador.
Os analistas de segurança detectaram semelhanças nas estruturas do código. Era uma impressão digital na sintaxe. O resultado? Um raro momento em que as autoridades descobriram a origem de uma praga digital.
Como o Sasser atacou o Windows
O worm Sasser não usou os suspeitos de sempre. Sem anexos de e-mail. Sem truques de engenharia social. Ele explorou uma vulnerabilidade específica no Microsoft Windows.
Uma vez lá dentro, a lógica era brutal em sua simplicidade. O worm verificou endereços IP aleatórios. Ele encontrou outros sistemas vulneráveis. Ele os instruiu a baixar a cópia do vírus.
O verdadeiro dano não foi apenas a propagação. Foi a negação de serviço. O worm alterou o sistema operacional para evitar desligamentos normais. A única maneira de parar o caos era cortar a energia. Os computadores tornaram-se tijolos até que a bateria acabou ou a tomada foi desligada.
A inundação de e-mails Netsky
Netsky tocou uma música diferente. Ele passou por e-mail e redes Windows. Ele falsificou endereços para parecerem legítimos. Ele estava escondido dentro de um anexo de arquivo de 22.016 bytes.
O impacto foi imediato e barulhento. À medida que os sistemas entravam em colapso sob o peso do tráfego, a rede sofria um ataque de negação de serviço. O volume era impressionante.
Durante um período, os pesquisadores da Sophos estimaram que o Netsky e suas variantes representavam 25% de todos os vírus de computador na Internet. Essa é uma grande parte do ruído digital global.
Justiça para um Menor
Jaschan evitou a prisão. O resultado não foi uma cela de prisão. Ele recebeu um ano e nove meses de liberdade condicional.
O sistema jurídico o tratou de forma diferente por causa de sua idade. Ter menos de 18 anos no momento da sua prisão significava que ele não poderia ser julgado como adulto nos tribunais alemães. A pena foi mais leve. A lição, porém, foi clara.
Não apenas Windows
Nós nos concentramos fortemente em malware para PC. O Windows domina o espaço da área de trabalho, então faz sentido. Mas os computadores Macintosh não estão imunes. Eles não são seguros por padrão.
A próxima seção revela o primeiro vírus direcionado especificamente ao Mac OS. A paisagem está mudando.
Quem são os chapéus pretos?
Bruxas boas e bruxas más existem nas histórias. Bons hackers e maus hackers existem na realidade.
O termo para o ator malicioso é black hat. Esses são os hackers que criam vírus. São eles que comprometem a segurança. Eles exploram vulnerabilidades para o crime, não para descoberta.
Eles se reúnem em convenções como Black Hat ou Defcon. É nesses eventos que a indústria discute o impacto dessas ameaças. É onde explicam como usam falhas de segurança para cometer crimes.
Salto-A e Oompa-A
Você deve se lembrar daquele antigo anúncio da Apple. Justin Long jogando com calma ao lado do PC suado e infectado por vírus de John Hodgman. A proposta era simples: o Windows tem mais de 100.000 ameaças. Macs? Nem tanto.
É principalmente verdade. Segurança através da obscuridade manteve os usuários da Apple respirando com facilidade. A Apple controla o silício e o software. Esse jardim fechado significava que os hackers tinham menos incentivos para escrever código para um nicho de mercado. Se você está escrevendo um vírus, por que focar na marca que está em segundo lugar quando você pode atingir a maioria?
Mas a reputação de “seguro” ruiu em 2006. O vírus Leap-A – também conhecido como Oompa-A – provou isso. Ele chegou aos Macs via iChat. Ele raspou sua lista de contatos. Ele enviou um JPEG falso. Não causou muitos danos, apenas o suficiente para mostrar que a porta estava destrancada.
À medida que os Macs conquistavam o mercado doméstico, os hackers os seguiam. O malware personalizado começou a atingir a crescente base de usuários da Apple. Afinal, o personagem de Hodgman pode se vingar.
Mas não estamos aqui para falar dos vice-campeões. Estamos no final da lista. O primeiro lugar. Aquele que realmente ganhou as manchetes pelos motivos certos.
Invadindo a música
Vamos deixar uma coisa bem clara: a histeria da mídia muitas vezes supera os danos no mundo real. Veja o vírus Michelangelo. Teve ampla cobertura da imprensa. O dano real? Mínimo. Foi mais uma piada do que uma catástrofe.
Esse absurdo até inspirou o Virus Alert de “Weird Al” Yankovic. Na música, ele alerta sobre “Stinky Cheese”, um malware fictício que limpa seu disco rígido, força você a ouvir Jethro Tull e muda legalmente seu nome para Reggie.
É engraçado porque é absurdo. Os vírus reais não são tão teatrais. Eles estão quietos. Eles são persistentes. E o primeiro lugar da nossa lista pertence àquele que provou como é fácil tirar vantagem de nós.
1: Verme Tempestuoso
O Storm Worm não apenas invadiu. Ele invadiu os portões.
Por que ainda é relevante anos depois? Porque foi o pioneiro no manual de engenharia social que ainda vemos hoje. Ele não dependia de uma exploração complexa de dia zero para entrar. Ele dependia de você abrir um e-mail.
O worm se espalhou por meio de anexos de e-mail disfarçados de notícias. Manchetes sobre guerras, desastres naturais ou escândalos corporativos. Você vê a linha de assunto. Você sente a urgência. Você clica.
Uma vez lá dentro, estabeleceu uma botnet. Uma enorme rede de computadores infectados trabalhando em uníssono. Não se tratava apenas de excluir arquivos. Era uma questão de controle. O Storm Worm permitiu que invasores enviassem spam, lançassem ataques DDoS e roubassem dados de milhões de máquinas simultaneamente.
Mostrou que o elo mais fraco da segurança não é o código. É o humano. Você pode ter o melhor firewall do mundo, mas se seu funcionário clicar em um link de phishing porque está preocupado com uma notícia de última hora, o jogo acaba.
O Storm Worm nos ensinou que o malware não é apenas um problema técnico. É psicológico. E enquanto os humanos sentirem urgência, curiosidade ou medo, a caixa de entrada continuará a ser a linha de frente da guerra.
Então, o que vem a seguir? A paisagem mudou. Dispositivos móveis, infraestrutura em nuvem, dispositivos IoT. A superfície de ataque é maior do que nunca. Mas o método costuma ser o mesmo.
Você vê um link. Você clica nele. Você se pergunta por que seu computador está agindo de forma estranha uma semana depois.
Não é mágica. São apenas decisões erradas, embaladas como notícias.
O Storm Worm e a evolução do malware
O Storm Worm chegou no final de 2006, pegando os especialistas em segurança desprevenidos. O público deu-lhe o seu nome sombrio depois de ver e-mails com o assunto “230 mortos enquanto a tempestade atinge a Europa”. As empresas de antivírus tinham seus próprios rótulos para isso. A Symantec o chamou de Peacomm. A McAfee chamou-o de Nuwar. Esse caos de nomenclatura não era novo. Um vírus de 2001 também tinha o nome W32.Storm.Worm. Não os confunda. São programas completamente diferentes.
A variante de 2006 é um cavalo de Tróia. Ele não apenas se replica. Ele entrega uma carga útil. Essa carga muda dependendo da versão. Às vezes, transforma o PC do usuário em um zumbi. Outras vezes, ele cria um bot. Uma vez infectado, o computador fica vulnerável ao controle remoto. Os hackers por trás do ataque agora podem controlar a máquina. Eles usam esses sistemas comprometidos para construir uma botnet. Esta rede de computadores infectados envia mensagens de spam pela Internet.
A engenharia social faz o trabalho pesado aqui. O worm engana as vítimas para que baixem o aplicativo malicioso. Ele se esconde atrás de links falsos para notícias ou vídeos. Os atacantes são espertos. Eles atualizam as linhas de assunto do e-mail para corresponder aos eventos atuais. Pouco antes das Olimpíadas de Pequim em 2008, surgiram novas versões. Os assuntos incluíam “uma nova catástrofe mortal na China” ou “o terremoto mais mortal da China”. Clicar no link não mostrava uma notícia. Ele ativou o download do worm.
A escala era enorme. Várias agências de notícias e blogs classificaram este entre os piores ataques de vírus em anos. Em julho de 2007, o Postini relatou ter detectado mais de 200 milhões de e-mails contendo links para o Storm Worm. Essa detecção durou vários dias. Boas notícias? Nem todos os e-mails levaram a uma infecção. Mas o volume por si só já era uma dor de cabeça.
Apesar de sua presença generalizada, o Storm Worm não é o mais difícil de detectar. A remoção também não é um pesadelo. Mantenha seu software antivírus atualizado. Essa é a linha de base. Tenha cuidado com e-mails de remetentes desconhecidos. Ignore links estranhos. Faça isso e você evitará grandes dores de cabeça.
Beyond the Storm: Compreendendo os tipos de malware
Os vírus de computador são apenas um subconjunto de malware. Existem outros tipos que você precisa conhecer. Spyware e adware são primos comuns.
O spyware opera nas sombras. Ele espiona o que um usuário faz com seu computador. Uma tática frequente é o registro de pressionamentos de tecla. Ele registra cada tecla pressionada. O objetivo? Para descobrir códigos de login e senhas. Adware é mais visível. Ele exibe anúncios enquanto você usa aplicativos maiores, como um navegador da Web. Mas nem sempre é inofensivo. Alguns adwares contêm códigos que dão aos anunciantes amplo acesso a informações privadas.
A linha entre aborrecimento e ameaça fica confusa aqui.
