Diego Carvalho, Equipe Informática e TI, Renato da Costa
Aula 06
MALWARES
Conceitos Básicos
INCIDÊNCIA EM PROVA: baixa
Malwares (Malicious Softwares) – também chamados de Softwares Maliciosos ou Pragas
Virtuais – são programas especificamente desenvolvidos para executar ações danosas e
atividades maliciosas em um computador. Eles são inseridos intencionalmente em um sistema
computacional com um propósito prejudicial. Algumas das formas como eles podem infectar ou
comprometer um computador são:
FORMAS comuns DE INFECÇÃO DE MALWARES
Pela exploração de vulnerabilidades existentes nos programas instalados ou pela auto-execução de mídias
removíveis infectadas, como pen-drives;
Pelo acesso a páginas maliciosas, utilizando navegadores vulneráveis ou pela ação direta de atacantes que, após
invadirem o computador, incluem arquivos contendo códigos maliciosos;
Pela execução de arquivos previamente infectados, obtidos em anexos de mensagens eletrônicas, via mídias
removíveis, em páginas web ou de outros computadores.
Uma vez instalados, os códigos maliciosos passam a ter acesso aos dados armazenados no
computador e podem executar ações em nome dos usuários, de acordo com as permissões de
cada usuário. Os principais motivos que levam um atacante a desenvolver e a propagar códigos
maliciosos são a obtenção de vantagens financeiras, a coleta de informações confidenciais, o desejo
de autopromoção e o vandalismo.
Além disso, os códigos maliciosos são muitas vezes utilizados como intermediários e
possibilitam a prática de golpes virtuais, a realização de ataques e a disseminação de spam
(mensagens indesejadas). Em suma: o termo malware abrange qualquer tipo de software
indesejado, instalado sem o devido consentimento no computador do usuário. As principais
categorias de malware são: Vírus, Worm, Bot, Trojan, Spyware, Backdoor e Rootkit.
PRINCIPAIS CATEGORIAS DE MALWARES
VÍRUS WORM BOT TROJAN SPYWARE BACKDOOR ROOTKIT
Infecção
A principal porta de entrada para os malwares hoje é a Internet! Ela pode ocorrer por meio da
execução de arquivos infectados obtidos de anexos de mensagens eletrônicas, de mídias
PC-PA - Informática - 2023 (Pré-Edital) 3
www.estrategiaconcursos.com.br 132
04097224212 - Sabrina Rocha E Silva
Diego Carvalho, Equipe Informática e TI, Renato da Costa
Aula 06
removíveis ou dispositivos de memória flash (Ex: PenDrive), de páginas web comprometidas, de
redes sociais ou diretamente de outros equipamentos. É interessante também tomar muito
cuidado ao fazer o download de arquivos com alguns formatos específicos.
Prevenção
É muito provável que a maioria dos seus dados está gravado em seu computador pessoal e, é por
meio dele, que você acessa seus e-mails e redes sociais, e realiza transações bancárias e comerciais.
Por conta disso, mantê-lo seguro é essencial para se proteger dos riscos envolvidos no uso da
Internet. Além disso, ao manter seu computador seguro, você diminui as chances de ele ser
indevidamente utilizado para atividades maliciosas.
Por diversas vezes, os atacantes estão interessados em conseguir o acesso a grande quantidade de
computadores, independentemente de quais são e das configurações que possuem. Dessa forma,
acreditar que seu computador está protegido, por não apresentar atrativos para um atacante,
pode ser um erro gigantesco. Logo, para manter seu computador pessoal seguro, é importante
seguir os seguintes procedimentos:
PROCEDIMENTOS DE SEGURANÇA
Manter os programas instalados com as versões mais recentes;
Ser cuidadoso ao instalar aplicativos desenvolvidos por terceiros;
Utilizar apenas softwares originais (sem pirataria);
Manter os programas instalados com todas as atualizações aplicadas;
Utilizar mecanismos de proteção (antivírus, firewall, etc);
Ser cuidadoso ao enviar seu computador para serviços de manutenção;
Utilizar configurações de segurança disponíveis;
Ser cuidadoso ao manipular arquivos;
Proteger seus dados (utilizando backup, por exemplo);
Manter seu computador com data e hora corretas;
Criar um disco de recuperação de sistema;
Ser cuidadoso ao utilizar o computador em locais públicos.
Para mais informações, eu recomendo que vocês acessem o site do CERT.BR. Essa aula teórica foi completamente baseada
em seus documentos. Acessem: http://www.cert.br.
PC-PA - Informática - 2023 (Pré-Edital) 4
www.estrategiaconcursos.com.br 132
04097224212 - Sabrina Rocha E Silva
Diego Carvalho, Equipe Informática e TI, Renato da Costa
Aula 06
Terminologia
INCIDÊNCIA EM PROVA: baixíssima
==20a9e5==
TERMINOLOGIA DESCRIÇÃO
Trata-se de um usuário experiente – exímio programador – que invade sistemas
Hacker computacionais para provar suas habilidades, ampliar seus conhecimentos, descobrir novas
técnicas e demonstrar vulnerabilidades, mas não para causar danos.
Trata-se de um usuário que invade sistemas para roubar informações, violar a integridade de
Cracker sistemas, além de outras atividades maliciosas – podem também ser associados a indivíduos
que decifram códigos indevidamente e destroem proteções de software para pirataria.
Também chamado de Newbies, essa terminologia é utilizada para o hacker iniciante, que
Script Kiddies utiliza de ferramentas prontas na internet para realizar ataques a sistemas computacionais.
Ameaças internas a uma instituição, funcionários descontentes ou insatisfeitos, corruptos ou
Insiders subornados ou até mesmo enganados.
É um especialista em telefonia, sua principal atividade é a realização de ligações gratuitas,
Phreaking clonagem e instalação de escutas em telefones fixos ou celulares.
Software pirata distribuído ilegalmente pela internet.
Warez
Termo usado para se referir aos e-mails não solicitados geralmente enviados para um grande
Spam número de pessoas com finalidade comercial.
PC-PA - Informática - 2023 (Pré-Edital) 5
www.estrategiaconcursos.com.br 132
04097224212 - Sabrina Rocha E Silva
