Malware: o que é e como prevenir ataques

Malware é a designação usada para qualquer software, aplicação ou código criado com um propósito malicioso. Este tipo de software pode infetar computadores, smartphones, tablets, servidores ou qualquer outro dispositivo ligado à internet e pode ter diferentes intenções, como levar as vítimas a fornecer dados pessoais para, assim, lhes roubar a identidade, roubar dados bancários ou até para lançar ataques informáticos que exigem o pagamento de um regaste para recuperar o controlo dos dispositivos.

Que tipos de malware existem

Botnet

Trata-se de um ataque em larga escala que afeta vários dispositivos conectados ou computadores que são controlados remotamente pelo atacante. Depois de infetados, os dispositivos ficam sob o controlo do atacante sem que o seu proprietário disso se aperceba. Os objetivos deste tipo de malware são vários:

• roubo de credenciais de acesso a plataformas ou outros dados pessoais;
• espionagem da vítima;
• recolha da teclas pressionadas (por exemplo, para descobrir passwords);
• ou roubo de fotografias. 

Muitos destes ataques têm ainda a particularidade de tirar partido da quantidade de equipamentos que conseguem controlar remotamente para impedir que os serviços das organizações atacadas funcionem corretamente. Na prática, estes ataques permitem, por exemplo, colocar milhares de computadores a aceder simultaneamente ao site de uma determinada empresa para que este não suporte o tráfego e deixe de estar disponível.

Phishing ou smishing

Também é possível infetar os dispositivos da vítima através de e-mail ou SMS. Depois de penetrarem nos dispositivos, estes softwares extraem dados pessoais, como nome de utilizador (username) ou palavras-chave, para os vender a terceiros ou para os utilizar em transações fraudulentas.

Spyware

Este tipo de malware é instalado de forma dissimulada no dispositivo da vítima e permite ao atacante aceder a informação sensível ou alterar parâmetros do dispositivo.

Adware

Este tipo de malware apresenta pop-ups publicitários no dispositivo infetado. Cada vez que a vítima clica num destes pop-ups, o atacante ganha dinheiro. Além de ter impacto no desempenho do dispositivo, tornando-o, por exemplo, mais lento, o adware pode conseguir alterar as definições dos browsers, deixando os dispositivos infetados mais vulneráveis a outro tipo de ataques.

Vírus

Os vírus interferem com o normal funcionamento dos dispositivos infetados e podem corromper ou apagar os dados do utilizador.

Worms

Chegam em anexos de e-mail, por mensagem, em pen drives ou programas de partilha de ficheiros e propagam-se pelos dispositivos. Além de roubar informação sensível, este tipo de malware pode alterar os parâmetros de segurança do dispositivo e bloquear o acesso aos seus ficheiros. 

Ransomware

Este tipo de malware permite ao atacante destruir ou bloquear o acesso a dados críticos. Na maioria dos casos, a vítima é pressionada a pagar um valor de resgate para que o atacante lhe devolva o acesso aos dados que lhe pertencem. Se a vítima for, por exemplo, uma empresa, o método mais comum passa pelo roubo de credenciais de acesso a um dos funcionários. É dessa forma que o atacante consegue depois aceder aos dados. É importante que não tenha a tentação de pagar o valor do resgate, já que, por um lado, o pagamento não lhe garante que a situação seja resolvida e, por outro, ao ceder à chantagem poderá ficar listado como um alvo preferencial para ataques futuros.

O que fazer para eliminar malware

Sempre que desconfie que algo não está bem com os seus dispositivos, faça uma análise ao sistema, recorrendo ao relatório do programa “Segurança do Windows”, acessível através de "Definições – Privacidade e Segurança" no Windows 10 e no Windows 11. Este sistema operativo, da Microsoft, já inclui um software antivírus.

Os antivírus protegem os dispositivos em tempo real e permitem consultar relatórios sobre o estado de segurança. Pode também ativá-lo para que faça essa análise automaticamente e periodicamente.

Se for necessário, formate o dispositivo e reinstale os sistemas, mas tenha em conta que, mesmo nesses casos, pode existir malware que não é eliminado. Lembre-se de que, se formatar o aparelho, seja este um computador ou um smartphone, deve fazer uma cópia de segurança (backup) de todos os dados que pretenda manter.