Virus
Autor: Charles Petterson | Publicado: 2016-02-28T08:11:00-08:00






Vírus

História do vírus

Evolução da quantidade de vírus informático ao longo dos anos.

Em&nbsp;1983, Len Eidelmen demonstrou em um seminário sobre segurança computacional, um programa auto-replicante em um sistema VAX11/750. Este conseguia instalar-se em vários locais do sistema. Um ano depois, na 7th Annual Information&nbsp;Security&nbsp;Conference, o termo vírus de computador foi definido como um programa que infecta outros programas, modificando-os para que seja possível instalar cópias de si mesmo.

O primeiro vírus para PC nasceu em&nbsp;1986&nbsp;e chamava-se&nbsp;Brain, era da classe dos&nbsp;Vírus de Boot, ou seja, danificava o sector de inicialização do&nbsp;disco rígido. A sua forma de propagação era através de um&nbsp;disquete&nbsp;contaminado. Apesar do Brain ser considerado o primeiro vírus conhecido, o título de primeiro código malicioso pertence ao&nbsp;Elk Cloner, escrito por&nbsp;Rich Skrenta.

Cronologia

Evolução dos vírus dos micro-computadores

1983&nbsp;- O pesquisador Fred Cohen (Doutorando de Engª. Elétrica da Univ. do Sul da Califórnia), entre suas pesquisas, chamou os programas de códigos nocivos como "Vírus de Computador". No mesmo ano, Len Eidelmen demonstrou em um seminário sobre segurança computacional, um programa auto-replicante em um sistema VAX11/750. Este conseguia instalar-se em vários locais dos sistemas;
1984&nbsp;- Na 7th Annual Information Security Conference, o termo vírus de computador foi definido como um programa que infecta outros programas, modificando-os para que seja possível instalar cópias de si mesmo.
1986&nbsp;- Descoberto o primeiro vírus para PC. Chamava-se&nbsp;Brain, era da classe dos&nbsp;Vírus de Boot, ou seja, danificava o sector de inicialização do&nbsp;disco rígido. A sua forma de propagação era através de um&nbsp;disquete&nbsp;contaminado. Apesar do Brain ser considerado o primeiro vírus conhecido, o título de primeiro código malicioso pertence ao&nbsp;Elk Cloner, escrito por&nbsp;Rich Skrenta.
1987&nbsp;- Surge o primeiro Vírus de Computador escrito por dois irmãos: Basit e Amjad que foi batizado como 'Brain', apesar de ser conhecido também como: Lahore, Brain-a, Pakistani, Pakistani Brain, e UIU. O Vírus Brain documentado como 'Vírus de Boot', infectava o setor de inicialização do&nbsp;disco rígido, e sua propagação era através de um disquete que ocupava 3k, quando o boot ocorria, ele se transferia para o endereço da memória "0000:7C00h" da Bios que o automaticamente o executava.
1988&nbsp;- Surge o primeiro Antivírus, por Denny Yanuar Ramdhani em Bandung, Indonésia. O primeiro Antivírus a imunizar sistema contra o vírus Brain, onde ele extrai as entradas do vírus do computador em seguida imunizava o sistema contra outros ataques da mesma praga. Surge também a primeira versão do&nbsp;antivírus&nbsp;avast!, criado para remover o Vienna Virus.
1989&nbsp;- Aparece o&nbsp;Dark Avenger, o qual vem contaminando rapidamente os computadores, mas o estrago é bem lento, permitindo que o vírus passe despercebido. A IBM fornece o primeiro antivírus comercial. No início do ano de 1989, apenas 9% das empresas pesquisadas tinha um vírus. No final do ano, esse número veio para 63%.
1992&nbsp;-&nbsp;Michelangelo, o primeiro vírus a aparecer na mídia. É programado para sobregravar partes das unidades de disco rígido criando pastas e arquivos com conteúdos falsos em 6 de março, dia do nascimento do artista da Renascença. As vendas de software antivírus subiram rapidamente.
1994&nbsp;- Nome do vírus&nbsp;Pathogen, feito na Inglaterra, é rastreado pela&nbsp;Scotland Yard&nbsp;e o autor é condenado a 18 meses de prisão. É a primeira vez que o autor de um vírus é processado por disseminar código destruidor.
1995&nbsp;- Nome do vírus&nbsp;Concept, o primeiro&nbsp;vírus de macro. Escrito em linguagem Word Basic da&nbsp;Microsoft, pode ser executado em qualquer plataforma com Word - PC ou Macintosh. O Concept se espalha facilmente, pois se replicam através do setor de boot, espalhando por todos os arquivos executaveis.
1999&nbsp;- O vírus&nbsp;Chernobyl, deleta o acesso a unidade de disco e não deixa o usuário ter acesso ao sistema. Seu aparecimento deu--se em&nbsp;abril. Sua contaminação foi bem pouca no&nbsp;Estados Unidos, mas provocou danos em outros países. A&nbsp;China&nbsp;sofreu um prejuízo de mais de US$ 291 milhões.&nbsp;Turquia&nbsp;e&nbsp;Coreia do Sul&nbsp;foram duramente atingidas.
2000&nbsp;- O vírus&nbsp;LoveLetter, liberado nas&nbsp;Filipinas, varre a Europa e os Estados Unidos em seis horas. Infecta cerca de 2,5 milhões a 3 milhões de máquinas. Causou danos estimados em US$ 8,7 bilhões.
2001&nbsp;- A "moda" são os códigos nocivos do tipo Worm (proliferam-se por páginas da&nbsp;Internet&nbsp;e principalmente por&nbsp;e-mail). Nome de um deles é o&nbsp;VBSWorms Generator, que foi desenvolvido por um programador&nbsp;argentino&nbsp;de apenas 18 anos.
2007&nbsp;- Em torno de&nbsp;2006&nbsp;e 2007 houve muitas ocorrências de vírus no&nbsp;Orkut&nbsp;que é capaz de enviar scraps (recados) automaticamente para todos os contatos da vítima na rede social, além de roubar senhas e contas bancárias de um micro infectado através da captura de teclas e cliques. Apesar de que aqueles que receberem o recado terem de "clicar" em um link para se infectar, a relação de confiança existente entre os amigos aumenta muito a possibilidade de o usuário "clicar" sem desconfiar de que o link leva para um worm. Ao clicar no link, um arquivo bem pequeno é baixado para o computador do usuário. Ele se encarrega de baixar e instalar o restante das partes da praga, que enviará a mensagem para todos os contatos do Orkut. Além de simplesmente se espalhar usando a rede do Orkut, o vírus também rouba senhas de banco, em outras palavras, é um clássico Banker.


Crackers e hackers

Nos anos 90 eram aficionados em informática, conheciam muitas&nbsp;linguagens de programação&nbsp;e quase sempre jovens, que criavam seus vírus, para muitas vezes, saber o quanto eles poderiam se propagar. Atualmente é completamente diferente; são pessoas que atacam outras máquinas com fins criminosos com um objetivo traçado: capturar senhas bancárias, números de conta e informações privilegiadas que lhes despertem a atenção.

Há quem diga que cracker e hacker são a mesma coisa, mas tecnicamente há diferenças:

Hacker

São os que quebram senhas, códigos e sistemas de segurança por puro prazer em achar tais falhas. Preocupam-se em conhecer o funcionamento mais íntimo de um sistema computacional, ou seja, sem intenção de prejudicar ou invadir sistemas operacionais ou banco de dados.

Em geral um hacker não gosta de ser confundido com um cracker. Nesta polêmica, o termo hacker é recuperado por programadores de computador que argumentam que alguém que invade computadores é chamado de cracker.[1]

Cracker



É o criminoso virtual que extorque pessoas usando seus conhecimentos, usando as mais variadas estratégias. Seu interesse é basicamente o vandalismo.

Porém, já se criou um verdadeiro mercado negro de vírus de computador, onde certos sites, principalmente russos, disponibilizam&nbsp;downloads&nbsp;de vírus e kits para qualquer um que puder pagar, virar um Cracker, o que é chamado de terceirização da "atividade".

Alguns Tipos de vírus

Vírus de Boot

Um dos primeiros tipos de vírus conhecido, o vírus de&nbsp;boot&nbsp;infecta a parte de inicialização do&nbsp;sistema operacional. Assim, ele é ativado quando o&nbsp;disco rígido&nbsp;é ligado e o Sistema Operacional é carregado.

Time Bomb

Os vírus do tipo "bomba-relógio" são programados para se ativarem em determinados momentos, definidos pelo seu criador. Uma vez infectando um determinado sistema, o vírus somente se tornará ativo e causará algum tipo de dano no dia ou momento previamente definido. Alguns vírus se tornaram famosos, como o "Sexta-Feira 13", "Michelangelo", "Eros" e o "1º de Abril (Conficker)".

Minhocas, worm ou vermes



Como o interesse de fazer um vírus é ele se espalhar da forma mais abrangente possível, os seus criadores por vezes, deixaram de lado o desejo de danificar o sistema dos usuários infectados e passaram a programar seus vírus de forma que apenas se repliquem, sem o objetivo de causar graves danos ao sistema. Desta forma, os seus autores visam a tornar suas criações mais conhecidas na Internet. Este tipo de vírus passou a ser chamada de&nbsp;verme&nbsp;ou&nbsp;worm. Eles estão mais aperfeiçoados, já há uma versão que ao atacar a máquina hospedeira, não só se replica, mas também se propaga pela INTERNET, pelos e-mails que estão registrados no&nbsp;cliente de e-mail, infectando as máquinas que abrirem aquele e-mail, reiniciando o ciclo .

Cavalos de Tróia (Trojans)

Certos vírus trazem em seu bojo um código a parte, que permite a um estranho acessar o micro infectado ou coletar dados e enviá-los pela Internet para um desconhecido, sem notificar o usuário. Estes códigos são denominados de&nbsp;Trojans&nbsp;ou&nbsp;Cavalos de Tróia. Apesar de popularmente costumar-se denominar “vírus” qualquer ataque à segurança do computador, de acordo com o&nbsp;CERT.br&nbsp;(2012, p. 113), o vírus e o Cavalo de Tróia são tipos distintos de código malicioso (malware), sendo este o termo correto aplicável a qualquer software desenvolvido com a finalidade de causar dano ao computador.

Inicialmente, os Cavalos de Troia permitiam que o micro infectado pudesse receber comandos externos, sem o conhecimento do usuário. Desta forma o invasor poderia ler, copiar, apagar e alterar dados do sistema. Atualmente os Cavalos de Troia procuram roubar&nbsp;dados confidenciais&nbsp;do usuário, como senhas bancárias.

Os vírus eram, no passado, os maiores responsáveis pela instalação dos Cavalos de Troia como parte de sua ação, pois eles não têm a capacidade de se replicar.

Atualmente, os Cavalos de Troia não mais chegam exclusivamente transportados por vírus, mas instalados quando o usuário&nbsp;baixa&nbsp;um arquivo da internet e o executa. Prática eficaz devido a enorme quantidade de e-mails fraudulentos que chegam nas&nbsp;caixas postais&nbsp;dos usuários. Tais e-mails contém um&nbsp;endereço na Web&nbsp;para a vítima baixar o Cavalo de Troia, ao invés do arquivo que a mensagem diz ser. Esta prática se denomina&nbsp;phishing, expressão derivada do verbo&nbsp;to fish, "pescar" em inglês. Atualmente, a maioria dos Cavalos de Troia visam a sites bancários, "pescando" a senha digitada pelos usuários dos micros infectados. Há também Cavalos de Troia que ao serem baixados da internet veem "guardados" em falsos programas ou em anexos de e-mail,&nbsp;encriptografam&nbsp;os dados e os comprimem no formato&nbsp;ZIP. Um arquivo&nbsp;.txt&nbsp;dá as "regras do jogo": os dados "sequestrados" só serão "libertados" mediante pagamento em dinheiro para uma determinada conta bancária, quando será fornecido o código restaurador.

Também os Cavalos de Troia podem ser usados para levar o usuário para&nbsp;sites&nbsp;falsos, onde sem seu conhecimento, serão baixados trojans para fins criminosos, como aconteceu com os links do&nbsp;google, pois uma falha de segurança poderia levar um usuário para uma página falsa. Por este motivo, o serviço pode ficar fora do ar por horas para corrigir esse&nbsp;bug, pois caso contrário as pessoas que não distinguissem o site original do falsificado seriam afetadas.

Outra consequência é o computador tornar-se um&nbsp;zumbi&nbsp;e, sem que o usuário perceba, executar ações como enviar&nbsp;Spam, se auto-enviar para infectar outros computadores e fazer ataques a servidores (normalmente um&nbsp;DDoS, um acrônimo em inglês para&nbsp;Distributed Denial of Service&nbsp;— em português,&nbsp;ataque distribuído de negação de serviço). Ainda que apenas um micro de uma rede esteja infectado, este pode consumir quase toda a banda de conexão com a internet realizando essas ações mesmo que o computador esteja sem utilização, bastando estar ligado. O objetivo, muitas vezes é criar uma grande rede de computadores zumbis que, juntos, possam realizar um grande ataque a algum servidor que o autor do vírus deseja "derrubar" ou causar grande lentidão.

Hijackers

Hijackers são programas ou scripts que "sequestram"&nbsp;navegadores de Internet. Quando isso ocorre, o hijacker altera a página inicial do&nbsp;browser&nbsp;e impede o usuário de mudá-la, exibe propagandas em&nbsp;pop-ups&nbsp;ou janelas novas, instala barras de ferramentas no navegador e podem impedir acesso a determinados sites (como sites de software antivírus, por exemplo).

Estado Zombie

O estado&nbsp;zombie&nbsp;em um computador ocorre quando é infectado e está sendo controlado por terceiros. Podem usá-lo para disseminar, vírus, keyloggers, e procedimentos invasivos em geral. Usualmente esta situação ocorre pelo fato da máquina estar com seu&nbsp;Firewall&nbsp;e ou Sistema Operacional desatualizados. Segundo estudos na área, um computador que está na internet nessas condições tem quase 50% de chance de se tornar uma máquina zumbi, que dependendo de quem está controlando, quase sempre com fins criminosos, como acontece vez ou outra, quando&nbsp;crackers&nbsp;são presos por formar exércitos zombies para roubar dinheiro das contas correntes e extorquir.

Vírus de Macro

Os&nbsp;vírus de macro&nbsp;(ou macro vírus) vinculam suas macros a modelos de documentos&nbsp;gabaritos&nbsp;e a outros arquivos de modo que, quando um&nbsp;aplicativo&nbsp;carrega o arquivo e executa as instruções nele contidas, as primeiras instruções executadas serão as do vírus.

Vírus de macro são parecidos com outros&nbsp;vírus&nbsp;em vários aspectos: são códigos escritos para que, sob certas condições, este código se "reproduz", fazendo uma cópia dele mesmo. Como outros vírus, eles podem ser escritos para causar danos, apresentar uma mensagem ou fazer qualquer coisa que um programa possa fazer.

Resumindo, um vírus de macro infecta os arquivos do&nbsp;Microsoft Office&nbsp;(.doc -&nbsp;Word,.xls -&nbsp;Excel,.ppt -&nbsp;PowerPoint,.mdb -&nbsp;Access.

SPLOG

Existem também o falso&nbsp;blog, ou&nbsp;splog, que nada mais é do que um blog em que na verdade é propaganda, quase sempre, isso é geralmente para ao avançar as vendas de algum produto, raramente faz algum mal, mas pode conter links que podem ser perigosos.[2]

Detectando, prevenindo e combatendo os vírus

Nada pode garantir a segurança total de um computador. Entretanto, você pode melhorar a segurança dele e diminuir a probabilidade de ser infectado.

Remover um vírus de um sistema sem a ajuda das ferramentas necessárias é uma tarefa complicada até mesmo para um profissional. Alguns vírus e outros programas maliciosos (incluindo o spyware) estão programados para re-infectar o computador mesmo depois de detectados e removidos.

Atualizar o computador periodicamente é uma ação preventiva contra os vírus. Além dessa opção, existem algumas empresas que fornecem ferramentas não gratuitas, que ajudam na detecção, prevenção e remoção permanente dos vírus.

Para os usuários do sistema operacional (OS) Windows, abaixo segue a lista de alguns sites que ajudam no combate contra os vírus.

Antivírus

Os&nbsp;antivírus&nbsp;são programas desenvolvidos por empresas de segurança, com o objetivo de detectar e eliminar vírus encontrados no computador. Os antivírus possuem uma base de dados contendo as assinaturas dos vírus de que podem eliminar. Desta forma, somente após a atualização de seu banco de dados, os vírus recém-descobertos podem ser detectados.

Alguns antivírus dispõem da tecnologia&nbsp;heurística, que é uma forma de detectar a ação de um vírus ainda desconhecido através de sua ação no sistema do usuário. A Panda Software criou um serviço de heurística que foi muito popular, porque detectou 98.92% dos vírus desconhecidos (não na sua base de dados) em um teste. Agora, as pessoas com esta heurística podem ficar 98.92% mais descansadas!

Hoje em dia os Antivírus podem ter "Proteção em Tempo Real" que detecta os códigos maliciosos desde que você inicie o computador até que o desligue. Esta tecnologia torna mais fácil de o utilizador ficar protegido.

Firewall Pessoal

Os&nbsp;firewall's pessoais&nbsp;são programas desenvolvidos por empresas de software com o objetivo de evitar que o computador pessoal seja vítima de ataques maliciosos (ou os "Blended Threats" - codigos maliciosos que se espalham pela Internet sem que o utilizador do computador que infecta/está a infectar saiba) e os ataques de programas espiões.

Falando da sua função relacionada com os vírus, este programa vigia as&nbsp;"portas"&nbsp;(as portas TCP/IP são os meios de comunicação, associado a um determinado aplicativo, que deixam trafegar a informação do computador para a rede), de maneira a impedir que os vírus ataquem num determinado protocolo. Assim, se instalar um firewall pessoal em seu computador, o usuário está protegido contra ataques de muitos vírus, evitando que eles tenham acesso ao seu computador e a seus arquivos!

O firewall também protege de&nbsp;ataques de&nbsp;cracker's&nbsp;(pessoas que pretendem&nbsp;invadir o seu sistema&nbsp;), porque ao vigiar o tráfego das portas dos protocolos, conseguemdetectar tentativas de intrusões&nbsp;no seu sistema por um computador&nbsp;remoto.

Antiespiões (antispywares)

Um anti-spyware é um&nbsp;software&nbsp;indicado para eliminar os espiões (spywares), ou, quando pouco, detectá-los e, se possível, inativá-los, enviando-os a quarentena. Tal como os antivírus, necessitam ter sua base de dados atualizada constantemente.

Os anti-spywares costumam vigiar certas entradas no registro do Windows para detectar tentativas de infecção, mas eventualmente não conseguem identificar o que está tentando alterar o registro - podendo ser mesmo um spyware ou de fato um vírus.

Dinheiro em forma de bits

Com tantos crackers obtendo senhas ao redor do mundo, é inevitável a criação de vínculos entre eles, que passam a usar dados roubados como moeda de troca. Hoje os dados de acesso dos usuários são comercializados por verdadeiras quadrilhas online. É comum encontrar mensagens do tipo "Tenho a senha de 100 contas bancárias do banco X, quem dá mais por elas?" em diversos fóruns especializados. Um verdadeiro mercado negro se forma em salas de bate-papo clandestinas, onde essas negociatas são realizadas entre um verdadeiro oceano de códigos, siglas e abreviaturas - um prato cheio para os cyberladrões.

De posse de dados de acesso a contas bancárias, os criminosos virtuais conseguem realizar fraudes e transferências ilegais de dinheiro com grande facilidade. Há um golpe também conhecido onde os ladrões realizam pagamentos de contas de terceiros online apenas utilizando essas ferramentas. Mas as contas bancárias não são os únicos alvos: contas de acesso em comunidades virtuais também são utilizadas em fraudes e para plantar mensagens com links para download de vírus e trojans.