Virus,Hackers,Spam e Crimeware
Autor: David Silva "Consultor" | Publicado: 2011-08-20T21:46:00-04:00

                                                     Vírus                                       			  Muitas vezes, o termo “vírus” é usado livremente em referência a  qualquer tipo de programa mal-intencionado ou é usado para descrever  qualquer evento negativo de um programa mal-intencionado em um sistema  hospedeiro.
Em termos simples, pode-se definir um vírus como um código de  programação que é replicado de um arquivo hospedeiro para outro. Esta  definição simples dá margem a outras subdivisões, que se tornaram  necessárias pela própria evolução dos códigos mal-intencionados nas  últimas duas décadas.
Os vírus de computador podem ser ainda classificados de acordo com  os tipos de objetos que infectam, com o método usado para selecionar um  possível hospedeiro e com a técnica de infecção.
Infecção por tipoOs vírus multiparte e de setores de inicialização infectam os  principais arquivos de inicialização do sistema operacional e dos  setores de inicialização (principalmente o COMMAND.COM).
Os vírus de arquivos infectam arquivos de aplicativos .COM e .EXE. Os  vírus de macro do Word e do Excel infectam, respectivamente, os  arquivos .DOC e .XLS.
Classificados pelo método usado para selecionar o hospedeiroOs “vírus de arquivos de ação indireta” são carregados na memória e  se engancham nas tabelas de interrupção do sistema, de forma a infectar  os arquivos durante seu acesso. Por outro lado, os “vírus de arquivos de  ação direta” não ficam residentes na memória, eles simplesmente  infectam um ou mais arquivos quando um programa infectado é executado.
Técnica de infecçãoOs “vírus de acréscimo” adicionam código ao final de um arquivo  hospedeiro, enquanto os “vírus de precedência” inserem seu código no  início de um arquivo hospedeiro, "elevando" eficientemente o código  original do programa. Os vírus de substituição sobrescrevem  completamente o arquivo hospedeiro com seu próprio código, causando  danos irreparáveis ao arquivo hospedeiro original. Diferentemente, os  vírus de companhia e os vírus de link não adicionam código algum ao  arquivo hospedeiro.
Os vírus de companhia criam um arquivo com o mesmo nome, mas com uma  extensão mais alta na hierarquia de execução. Os vírus de link manipulam  as entradas FAT (file allocation table).
Há vírus que não funcionam juntos. Isso pode ser devido a um bug na  programação original do vírus ou a uma corrupção natural (por exemplo,  um vírus em involução pode se corromper ao ponto de não ser mais  funcional). A dúvida é como essas corrupções podem ser classificadas  como vírus, mas elas ainda representam a destruição do segmento de  antivírus. Amostras corrompidas aparecem com uma freqüência muito grande  em análises comparativas bem-direcionadas e podem distorcer gravemente  os resultados dos testes.
                                                                                 Hackers                            O que é um Hacker?Algum  tempo atrás, era considerada uma honra ser chamado de “hacker”, o termo  tinha uma conotação positiva. Um hacker sabe como usar e explorar um  objeto em seu estado existente (neste caso, o sistema operacional de um  computador) para que possa ser usado de forma diferente de seu objetivo  original.
Devido ao grande número de crimes virtuais, atualmente o termo  hacker está mais associado com alguém que usa seu computador para atacar  de forma mal-intencionada o computador de outro usuário.
Tecnicamente, a pessoa que comete um crime agindo como um “hacker”  em outro computador é um hacker criminoso, também chamado de 'cracker'.  A atuação do “hacker” consiste em explorar funções, aplicativos e  periféricos vulneráveis do sistema operacional para obter acesso não  autorizado a um computador ou uma rede.
O phishing é considerado como uma ação de hackers porque utiliza a  engenharia social para burlar e enganar seus alvos. Por exemplo, um  remetente de phishing pode enviar um e-mail disfarçado como um banco, um  cartão de crédito ou um serviço de pagamento eletrônico, como o PayPal.  O e-mail parecerá lícito, e também seu nome de domínio de rede e  endereço de resposta terão uma aparência verdadeira. O corpo conterá uma  mensagem inofensiva, como: "É necessário atualizar as informações de  sua conta".
A pessoa que envia o phishing presume que os destinatários abrirão o  e-mail, o lerão e acreditarão no conteúdo. É esperado que o leitor  clique no link fornecido, pois sua aparência é verdadeira e ele  direciona a um site que parece exatamente como o oficial (PayPal, etc.).  Na realidade, o usuário é direcionado a um site falsificado, podendo  inserir informações confidenciais da conta que serão registradas e  enviadas para o criminoso.

                           Spam                            O que é Spam?  O spam é o equivalente eletrônico da correspondência física  indesejada e dos telefonemas de telemarketing não solicitados. Ele se  tornou um dos principais inconvenientes para os usuários de  computadores, tanto domésticos quanto empresariais.
Nos últimos anos, houve um grande desenvolvimento no uso e no envio  de spam. Inicialmente, ele era enviado diretamente aos usuários de  computadores. Na verdade, os remetentes de spam nem precisavam disfarçar  suas informações. Esses spams antigos eram facilmente bloqueados;  bastava colocar aqueles endereços IP ou remetentes específicos em uma  lista negra e pronto. Em resposta a isso, os remetentes de spam  começaram a criar endereços falsos e a forjar outras informações  técnicas.
No meio dos anos 90, todos os servidores de e-mail eram estações  abertas; qualquer remetente podia enviar um e-mail para qualquer  destinatário. A partir do ano 2000, os remetentes de spam começaram a  mudar para conexões rápidas com a Internet e a explorar as  vulnerabilidades de hardware. As conexões ADSL e a cabo permitiram o  rápido envio de e-mails em massa com um baixo custo. Além disso, os  remetentes de spam logo descobriram que vários modems ADSL possuíam  servidores socks ou servidores proxy http internos. Ambos são  utilitários que dividem um canal da Internet entre vários computadores.  Esse importante recurso permitia a qualquer pessoa, em qualquer local do  mundo, acessar esses servidores, pois não havia qualquer proteção. Em  outras palavras, usuários mal-intencionados podiam usar as conexões ADSL  alheias para fazer o que desejassem, inclusive enviar spam. Além disso,  seria possível fazer parecer que o spam tinha sido enviado do endereço  IP da vítima. Como milhões de pessoas em todo o mundo utilizam essas  conexões, essa era uma oportunidade e tanto. Até que os fabricantes de  hardware começaram a proteger seus equipamentos.
Em 2003 e 2004, os remetentes de spam enviavam a maioria de suas  mensagens de máquinas pertencentes a usuários confiáveis. Eles usavam  malwares para instalar cavalos de Tróia nas máquinas dos usuários,  deixando-as abertas para o uso remoto. Os métodos usados para invadir as  máquinas-vítima incluem:
Programas de inserção e download de cavalos de Tróia que são  inseridos em softwares piratas distribuídos através de redes de  compartilhamento de arquivos P2P (Kazaa, eDonkey, etc).
Exploração de vulnerabilidades no MS Windows e outros aplicativos conhecidos, como o IE e o Outlook.
Worms de e-mail
Qualquer pessoa que possui a parte cliente de um programa  mal-intencionado que controla o cavalo de Tróia que, por sua vez, foi  colocado na máquina vítima, controla essa máquina ou rede. As redes  resultantes são chamadas bots, e são vendidas e comercializadas entre os  remetentes de spam.
As técnicas utilizadas para o envio de spam se desenvolveram em  resposta ao aumento dos filtros e ao aprimoramento de sua  funcionalidade. Assim que as empresas de segurança desenvolvem filtros  eficientes, os remetentes de spam mudam suas táticas de forma a evitar  os novos bloqueadores. Assim, ocorre um padrão circular previsível, com  os remetentes de spam reinvestindo seus lucros no desenvolvimento de  novas técnicas para burlar os novos filtros de spam.

                           Crimeware                            CrimewareSe comparado com o malware, podemos dizer que o crimeware  ainda está engatinhando, não tendo nem mesmo uma definição oficial. Mas  como o próprio nome indica, o crimeware se refere a softwares  mal-intencionados usados em crimes que são, normalmente, baseados na  Internet. Nos dois últimos anos, os ataques de crimeware aumentaram  muito mais que os vírus normais. Grupos internacionais de criadores de  vírus, hackers e remetentes de spam estão unindo forças para roubar  informações e obter lucros enormes ilegalmente. 
 Um exemplo clássico de crimeware consiste em um cavalo de  Tróia do tipo keylogger backdoor, que coleta informações sobre o  pressionamento de teclas e as transmite para um invasor. 
Por exemplo, ele pode descobrir o logon e a senha de  entrada em um site de banco e enviá-los para o invasor. Normalmente,  essas informações serão usadas para obter lucros ilegais. 
Uma outra forma de crimeware é o chamado ransomware.  Neste caso, um cavalo de Tróia mal-intencionado criptografa os arquivos  no disco rígido do usuário incauto. Depois que os arquivos estão  criptografados, o cavalo de Tróia exibe uma mensagem ou deixa uma nota  de resgate (ransom) exigindo dinheiro em troca da chave de  descriptografia. 
Considerando a novidade desse tipo de ameaça e seu  potencial de desenvolvimento, provavelmente será necessário esclarecer e  desmembrar a definição de crimeware. 
A Kaspersky desenvolveu seus produtos com a tecnologia  mais atualizada do mercado, com essas informações em mente. Nossos  softwares são criados para proteger contra os crimewares mais complexos,  além dos vírus e spywares do dia-a-dia. Por isso, nossas taxas de  detecção sempre lideram os testes realizados por terceiros e daí vem a  necessidade de atualizações a cada hora. 
Experimente nossos softwares antivírus e anti-spyware gratuitamente por 30 dias e veja a diferença! 

&nbsp;&nbsp;Fonte: KasperskyLab