sábado, 28 de novembro de 2009

Ameaças Informáticas

Cá estamos nós para vos dar mais alguma informação sobre as Tecnologias. Desta vez, será sobre os vírus informáticos.




"Vírus" significa doença. Logo, os "vírus informáticos" são as "doenças" dos computadores. Técnicamente, um computador não pode ficar doente mas pode deixar de funcionar correctamente e até perder dados informáticos quando está infectado com vírus.

Um vírus informático é um programa com o objectivo de danificar computadores, sistemas operativos, aplicações informáticas, etc. criado e desenvolvido por programadores. O vírus ao infectar um computador, multiplica-se a si mesmo e espalha-se por todo o computador. O meio de propagação de vírus mais comum é a Internet. Basta clicar no enderenço electrónico (link) errado e ficamos imediatamente infectados. A propagação também pode ser feita por dispositivos USB como pens, mp3, iPods, telemóveis, ... e dispositivos como Bluetooth e Infra-vermelhos.


Os vírus são todos iguais?

Não. Existem vários tipos de vírus: os Boot, os Time Bomb, os Worm, os Trojan, os Hijackers, os Keylogger, ...

O vírus de Boot (vírus de Início) é um programa malicioso que depois de infectar um computador, só começa a danificar o disco rígido do computador quando o computador se iniciar de novo.

O vírus de Time Bomb (vírus de Bomba Relógio) é aquele que está programado para funcionar apenas em certos momentos. Estes momentos são definidos pelo seu criador. Básicamente, o vírus só danificará o computador nos momentos em que está programado para ser activado.

O vírus Worm (vírus Minhoca) é um vírus inofensivo que a sua única função é propagar-se. Os seus criadores, na grande maioria das vezes, só querem que as suas criações sejam conhecidas o mais possível. Hoje em dia, a sua capacidade de propagação é tão grande que consegue espalhar-se através dos e-mails que o computador infectado envia.

Os Trojan são dos vírus mais perigosos que conhecemos. Inicialmente, tinha a função de obter e alterar informações e dados sem que o utilizador do computador desse conta. Hoje em dia, é usado para roubar contas bancárias. Anteriormente, os vírus traziam com eles o Cavalo de Tróia (vírus trojan mais nocivo) porque não tinha a capacidade de se multiplicar e espalhar. Agora, são instalados quando o utilizador faz o download e executa o ficheiro que foi buscar À Internet. Também há casos em que o Cavalo de Tróia se instalou no computador porque o utilizador abriu um e-mail fraudulento. Esta técnica é chamada de phishing (baseada na palavra "fishing" que significa "pescar").

Os Hijackers são vírus que roubam contas da Internet e que as alteram. Não permitem ao dono original as altere de volta, ficando sem as suas contas. Propagam-se através de janelas pop-ups e instalam-se nas barras de ferramentas.

Os Keylogger (Capturador de Teclas) são programas que, quando instalados, gravam as informações das teclas que foram utilizadas do teclado, com a finalidade de roubar senhas bancárias. Os Keyloggers mais avançados conseguem controlar o que o utilizador faz sem que este possa impedi-lo. Para prevenir os Keyloggers, vários sites de bancos, alteraram o sistema de acesso às contas bancárias através da Internet. Fizeram com que o acesso fosse feito através de uma tabela virtual com o teclado. Infelizmente, os criadores de Keyloggers também já desenvolveram o Clicklogger (Capturador de Cliques) que gravam as informações dos cliques efectuados pelo utilizador.

Mas então como é que podemos proteger os nossos computadores dos vírus?
Apesar de não haver uma forma 100% eficaz de ficarmos totalmente protegidos, podemos melhorar a segurança dos nossos computadores e reduzir a probabilidade de serem infectados. Remover vírus do sistema informático sem qualquer programa informático de remoção de vírus é quase impossível. Raramente os profissionais ligados à informática conseguem fazê-lo devido à sua dificuldade. Felizmente, há quem se dedique a programar ferramentas com a função de oferecer aos computadores mais segurança. Essas ferramentas são os Anti-vírus, os Firewalls e os Anti-Spywares.

Os Anti-Vírus, como o seu nome indica, servem para detectar, remover e impedir a re-instalação do vírus existente no computador. É necessário que o Anti-vírus seja actualizado frequentemente pois nova informação sobre vírus é constantemente modificada e, deste modo, o Anti-vírus estará sempre preparado para combater qualquer ameaça de vírus que se tenha apoderado do computador.

Os Firewalls (Barreiras de Fogo), são programas que verificam e vigiam as portas de IP/TCP. Essas portas são a zona de transmissão de informação que é trocada entre Internet e o computador. Visto que a Internet é a principal fonte de vírus, é fundamental ter um bom Firewall para que os vírus não passem para os sistemas informáticos. Os Firewalls conseguem também impedir que os Hackers (pessoas que invadem computadores para conseguir aceder a informação) porque é pelas portas IP/TCP que os Hackers atacam.

Os Anti-Spywares são programas informáticos que lidam com os Spywares (espiões informáticos). Tal como os Anti-vírus, necessitam de ser actualizados constantemente. A grande vantagem do Spyware é que detecta, inactiva e elimina os Spywares. No entanto, não consegue distinguir um spyware de um vírus, o que pode ser um problema, visto que ao "eliminar" um vírus, ele na verdade permanece no sistema, apenas desaparece da lista de spywares detectados pelo Anti-Spyware. Isto faz com que fiquemos com a sensação de que nos livrámos de um spyware enquanto que na verdade estamos infectados com um vírus.


Agora vamos a um pouco de História:

O primeiro vírus foi criado em 1983 por Lan Eidelmen. Eidelmen, pretendia mostrar que os computadores eram frágeis no que dizia respeito à segurança informática. Nesta altura, era impensável que intrusões nos sistemas informáticos podessem realmente existir. Este vírus, não era malicioso só se instalava em várias partes do sistema do computador.

Em 1986, nasceu o primeiro vírus informático malicioso. Era denominado por Brain (cérebro). O Brain danificava o disco-rígido do computador, cada vez que este era ligado. A sua propagação era efectada através de uma disquete que continha o vírus.


Qual a diferença entre Hackers e Crackers?

Estes dois conceitos são, muitas vezes, encarados como sinónimos. Apesar de serem bastante parecidos, há diferenças entre eles. Os Hackers roubam passwords (palavras-chave), contas electrónicas (e-mail, blogues, jogos on-line, etc). Os Hackers não têm intenção de prejudicar os verdadeiros donos dessas contas, apesar de o fazerem. Fazem-no porque obtêm prazer ao descobrir falhas nos sistemas de segurança informáticos.

Os Crackers são bem mais perigosos que os Hackers. São considerados criminosos de alto risco. Conseguem extorquir dinheiro e fazer chantagem com as suas vítimas porque, quando entraram nos seus computadores, tiveram acesso a contas bancárias e a informação pessoal e confidencial que usam para chantagear as vítimas e extorquir as posses delas.

Os Hackers odeiam ser confundidos por Crackers, por isso, tenham cuidado e não ofendam um Hacker porque podem ser as próximas vítimas dele. ;)



Curiosidades:

Até 1995 - 5.000 vírus conhecidos;
Até 1999 - 20.500 vírus conhecidos;
Até 2000 - 49.000 vírus conhecidos;
Até 2001 - 58.000 vírus conhecidos;
Até 2005 - 75.000 vírus conhecidos;
Até 2007 - 200.000 vírus conhecidos;
Até Novembro de 2008 - Mais de 530.000 vírus conhecidos;
Até Março de 2009 - Mais 630.000 vírus conhecidos.




Posto isto, até para a semana!

1 comentário: