Um vírus é um programa de computador, criado por programadores experientes ou por pessoas que possuam algum conhecimento em informática e programação.
Para um vírus poder atacar ou seja para poder realizar as ações para o qual foram programados eles precisam que alguém ou algo os execute. É como o Word, que só abre quando alguém clica em cima dele. O word é simplesmente um programa de computador que está dentro do seu micro e não fará nada até que você o acione, o mesmo acontece com os vírus ou seja, eles entram em seu computador e não farão nada até que você ou algo os acione. Como um vírus não pode se autoexecutar para começar a agir, eles usam de certos artifícios para burlar esta sua deficiência.
Para tornar um vírus mais eficiente e para suprir as suas deficiências de autoexecução, os criadores fazem ou planejam formas para fazer com que as suas criaçõe se alojem em certas áreas dos computadores de suas vítimas que auto executam determinados programas. Desta forma os vírus passam a realizar as ações para qual foram programados sem que ninguém precise clicar em cima deles ou ter que acioná-los.
O que é Engenharia Social ?
A Engenharia Social é um método de enganação onde o fraudador se passa por uma outra pessoa ou empresa afim de enganar alguém, fazendo uso da persuasão, muitas vezes abusando da ingenuidade ou confiança dos usuários, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações.
Os criadores de vírus para fazer com que seus programas (vírus) comecem a trabalhar é utilizam-se de técnicas de engenharia social para enganar ou para despertar a curiosidade dos usuários para fazer com que estes cliquem em arquivos contaminados. Uma das formas utilizadas pelos criadores de vírus expalharem suas pragas virtuais é através de email. Para despertar a curiosidade dos usuários os criadores de vírus enviam emails se passando por alguém conhecido ou se passando por algum órgão ou empresa. Um exemplo bem conhecido e que pegou muita gente despercebida foi um email que chegava no email das pessoas como se tivesse sido enviado pela Receita Federal, no email vinha um texto muito bem formulado dizendo que o CPF da pessoa havia sido bloqueado. Ao receber a mensagem, muitos imaginavam que seu CPF realmente havia sido bloqueado e que para desbloquear seria necessário clicar num determinado link (endereço de internet) para regularizar a situação. Ao clicar no link sitado no email o computador da pessoa automaticamente era infectado pelo vírus.
A partir do momento que um usuário clica em um arquivo contaminado todo o seu micro é infectado. Se um micro infectado por um vírus estiver ligado a outros micros por meio de uma rede, possivelmente todos os micros dessa rede poderão ser facilmente contaminados, é como se uma pessoa resfriada entrasse em um ônibus repleto de pessoas, em questão de minutos todas as pessoas dentro deste ônibus estarão infectadas. Se estes micros estiverem conectados na internet o estrago é ainda maior pois este vírus pode ser capaz de se propagar através de sua lista de contatos de emails como se fosse você que estivesse enviando um email para os seus amigos, parentes ou clientes.
Outro tipo de engenharia social é a clonagem de sites importantes, como os sites de banco por exemplo. A técnica consiste em copiar exatamente o site de um banco e enviar um email para milhares de pessoas convidando estas pessoas a entrarem no site do banco pois foram sorteadas para ver os jogos da Copa do Mundo de 2010. No Email os fraudadores colocam um link que ao clicar direcionam a pessoa diretamente para um site fraudulento geralmente para o site que eles clonaram assim o usuário tem a impressão de estar dentro do site do seu banco e na verdade está no site do fraudador, assim quando você digitar a sua senha os criadores do site facilmente as roubarão. Afim de criar uma cópia quase perfeita do site do banco os fraudadores criam endereços de sites parecidos com o endereço do banco como por exemplo www.bancodobrazil.com.br (se você observar BRASIL é com “S” de sapo e não com Z) por isso sempre que entrar num site procure observar com cuidado na barra de endereço do seu navegador (internet explorer, firefox,grome, enfim) para verificar se você digitou corretamente o site do seu banco, conforme mostra a Figura 1 abaixo.
Figura 1
O que é Worms ?
Alguns vírus possuem a capacidade de se espalhar muito facilmente, estes vírus recebem o nome de worms (vermes). Geralmente estes vírus espalham-se pela internet por ser um dos meios mais rápidos de atingir o mundo todo em questão de poucas horas. Para conseguir esta façanha estes vírus são enviados por email anexados nas mensagens. As pessoas que receberem este email e clicar nos anexos serão contaminadas. Para se propagar estes worms utilizam a lista de contatos do programa de email da vítima, coloca o endereço dela como remetente em seguida envia cópias deste mesmo email para as pessoas da lista de contatos. Assim as pessoas que receberem o email pensarão que é de um amigo e na confiança e na pura ingenuidade acabarão clicando nos anexos, consequentemente acabarão infectadas o mesmo processo será realizado pelo worms nesta nova vítima e assim ocorrerá sucessivamente até que em questão de poucas horas boa parte do mundo estará infectada por esta praga virtual.
O que é Trojan ?
Um trojan ou cavalo d
e tróia é um programa mal intencionado que vem escondido por traz de um outro programa. O trojan é como se fosse um vírus. Um trojan pode vir escondido em uma música que você baixa da internet ou dentro de algum arquivo compactado ou naquelas mensagens bonitas que sempre recebemos em nossos emails.
O que é Spyware ?
Spyware é um programa que é instalado indevidamente no seu computador, geralmente sem que você saiba, muitas vezes para se autoinstalarem eles utilizam algumas destas táticas de enganção ou seja de engenharia social citadas acima. Um spyware assim como um vírus pode fazer qualquer coisa como por exemplo roubar informações sigilosas como senhas de banco ou números de cartões de crédito.
Em resumo, nossa intenção com esta matéria é apenas alertar as pessoas sobre os riscos da internet, não existe forma ainda de combater o mal pela raiz, pois sempre existirá alguém tentando burlar a segurança, tentando invadir ou enganar alguém. Formas de tentar se proteger existem muitas porém nada melhor do que a informação e o uso conciente das ferramentas. Evitar baixar músicas, evitar clicar em tudo que é besteira que chegam todos os dias em suas caixas de emails, evitar de receber arquivos nos programas de bate papo como MSN, ICQ e SKYPE, evitar de clicar em links (endereços de internet) recebidos em emails ou programas de bate papo, nunca cliquem em anexos de email que possuam a extensão .exe, .bat, .pif (ponto exe, ponto bat, ponto pif). Nunca cliquem em links que terminem com .exe ou .bat por exemplo. Mantenha sempre atualizado seu programa de antivírus, procure conhecer sobre firewall e sobre antispyware. Seguindo estas dicas você pode trabalhar e usar a internet sem pânico mas lembre-se não existe nada totalmente seguro por isso nada melhor do que estar informado para procurar se proteger.
Mauricio Papi (coordenador de TI do Portal Vippes Negócios)
