Ataque furtivo! 5 Vírus ocultos vírus infectam seu computador

O malware pode estar escondido em seu computador - e você pode nem saber disso. Vírus, spyware, ransomware e outros ataques de malware se tornaram tão sofisticados que podem causar estragos em seus sistemas sem mostrar sinais - isto é, até que seja tarde demais. Os atacantes furtivamente plantam elementos maliciosos que funcionam em segundo plano, rastreando comportamentos, registrando as teclas digitadas, roubando dados e até mesmo desligando redes. Hoje, há mais maneiras do que nunca para o malware entrar secretamente em seus computadores. "Há dois aspectos críticos em que a furtividade entra em ação", disse Shel Sharma, diretor de marketing de produto da plataforma de detecção de ameaças Cyphort. A primeira é como o malware é entregue, e o segundo, como é detectado, disse ele. "O malware pode ser entregue através de um mecanismo que o usuário final pode nem perceber que está usando", disse Sharma. Dois exemplos são spearphishing e simplesmente atacam as atividades normais de navegação na Web.

Spearphishing é uma forma de fraude por email que falsifica e-mails, fazendo parecer que eles vêm de remetentes confiáveis. Essas mensagens podem conter links ou anexos que entregam malware. Um cenário é um email que vem de uma fonte confiável cuja conta de email foi hackeada ou cujo nome de remetente e endereço de email foi criado para parecer legítimo.

"O anexo pode parecer seguro para o usuário e pode abri-lo" explicou. "Ao abrir, o anexo infectará o computador."

Os usuários também podem fazer o download de malware involuntariamente ao visitar sites confiáveis ​​ou aparentemente confiáveis.

"O malware pode ser hospedado em um site popular por hackers", observou Sharma. "Quando usuários desavisados ​​acessam a página da web, o código na página da Web aproveita a vulnerabilidade do navegador e baixa e executa o malware automaticamente sem o conhecimento do usuário."

Além disso, o malware pode infectar os sistemas depois que os usuários instalam inadvertidamente o malware. programas maliciosos. "Isso é feito atraindo o usuário para baixar e executar software livre sob o disfarce de jogos, segurança, etc.", disse Sharma.

É aqui que entram os produtos antivírus, que os usuários antecipam que os protegerão e a seus sistemas.

"Usuários experientes usam produtos antivírus para proteger seus dispositivos", disse Sharma. "Mesmo que usuários baixem arquivos de malware, eles esperam que as soluções antivírus captem e eliminem o risco."

O problema, no entanto, é que o software antivírus não detecta todos os malwares.

Assinaturas de "soluções antivírus usam vírus" para identificá-los e eliminá-los ", disse Sharma. "No entanto, a nova geração de malware usa técnicas evasivas para que não haja assinatura e, portanto, as soluções antivírus não conseguem identificá-la."

Além disso, esses problemas estão apenas crescendo.

"Há muitas maneiras que um computador pode ser infectado hoje em dia, é quase um trabalho em tempo integral apenas para manter-se informado sobre todos eles ", disse Benjamin Caudill, co-fundador da Rhino Security Labs. "Os chamados vetores de ataque se multiplicam o tempo todo, conforme novas tecnologias são lançadas e os bandidos encontram maneiras de explorá-las."

A crescente discrição e sofisticação dos ataques de malware torna mais importante do que nunca entender como o malware ganha entrada em seus sistemas. Aqui estão cinco maneiras pelas quais o malware infecta secretamente seus computadores.

1. Anúncios on-line

Atualmente, simplesmente navegar na Internet pode ser muito perigoso. A maioria dos malwares vem de sites legítimos devido a senhas fracas ou falhas de software. Por exemplo, malvertisements - anúncios online com código malicioso escondido dentro deles - são métodos populares para espalhar malware. Mesmo sem saber, o seu computador está infectado ao visitar o site, seguindo a exibição do anúncio. -

Bari Abdul, responsável pelos negócios de consumo, Check Point Software Technologies 2. Malware e ofuscação e criptografia de vírus

Novo malware pode ignorar as ferramentas de antivírus quando elas são modificadas com criptografia ou ofuscadas. Por exemplo, digamos que tenhamos "malware.exe", que é detectado por uma ferramenta antivírus. Você pode se perguntar se a mesma ferramenta também interromperia "malware-v1.exe". Tanto "malware.exe" quanto "malware-v1.exe" podem funcionar exatamente da mesma maneira, mas os nomes são diferentes, e "malware-v1.exe" pode simplesmente ter um comentário ou descrição extra, de modo que a ferramenta antivírus não iria reconhecê-lo. Se a criptografia e a ofuscação forem usadas para malware em uma unidade flash ou em um documento comercial, você poderá se encontrar infectado. Infelizmente, a melhor suposição é que você será infectado e que as ferramentas da empresa ou do antivírus serão atualizadas com as mais recentes ferramentas de detecção e gerenciamento de ameaças para capturar, conter e erradicar os novos vírus e malwares assim que forem reconhecidos. -

Duane Kuroda, pesquisador sênior de ameaças, NetCitadel 3. Mídia social

Mais de três quartos de todos os vírus de malware e computador estão entrando nos computadores por meio das mídias sociais. As pessoas confiam intrinsecamente na mídia social porque as mensagens são recebidas de amigos e de marcas reconhecíveis, o que torna o caminho perfeito para explorar um indivíduo desavisado. Social é agora a maior superfície de ataque e meio do mundo combinados. -

James C. Foster, CEO e co-fundador, ZeroFOX 4. Malware para dispositivos móveis

Os cibercriminosos desenvolveram um aplicativo para telefones Android, que eles publicaram no Google Play como um aplicativo utilitário. O que realmente fez, no entanto, foi carregar a memória do telefone com malware. Na próxima vez em que o telefone foi conectado a um computador, o malware ativaria e infectaria o computador. -

Benjamin Caudill, co-fundador, Rhino Security Labs 5. Teimosia do usuário

Os vírus, malware e spyware são, em última análise, sobre falhas humanas, não falhas de software. A grande maioria das pessoas já ouviu falar que eles não devem clicar em anexos estranhos ou links no email. A maioria sabe que, digamos, sites de má reputação estão cheios de coisas ruins, e eles continuam a usá-los. A grande maioria das pessoas também foi instruída a comer bem e a se exercitar também, mas nem sempre seguem essas diretrizes. O maior segredo de por que os computadores continuam sendo infectados é que as pessoas não seguem as práticas recomendadas básicas, e isso não é realmente um segredo para os profissionais de segurança. -

Jonathan Sander, diretor de estratégia e pesquisa, STEALTHbits Originalmente publicado em

Mobby Business .

---

Por que eu deixei uma carreira de TV bem-sucedida para me tornar um empreendedor

Como muitas crianças, eu sonhava em ser ator quando crescesse. Da minha pequena cidade na Venezuela, as luzes e câmeras de Hollywood eram excitantes e sedutoras. Eles também pareciam impossivelmente distantes. A distância não era apenas geográfica. Tornar-se uma famosa estrela de TV me pareceu especialmente fora de alcance, porque não havia muitas pessoas que pareciam comigo na TV.

(O negócio)

Atalhos de inicialização que matam sua empresa

A criação de um negócio é difícil e não para os fracos de coração. Exige muito trabalho e tempo. Muitos empreendedores procuram uma solução rápida para vários problemas que encontrarão como proprietários de empresas. Infelizmente, muitas vezes essas correções rápidas matam um negócio antes mesmo de decolar.

(O negócio)