Malware

Malware, ou software maligno, consegue acesso ao dispositivo sem seu conhecimento para causar caos geral: dar acesso aos seus arquivos a criminosos, usar seu dispositivo como base para espalhar vírus pela Web, gerar receita para o desenvolvedor, roubar dados de login, etc.

Há muitos tipos de malware e esperamos que até as empresas com conhecimento de segurança limitado conheça um dos mais famosos: o ransomware.

O ransomware é um tipo de malware que dá ao cibercriminoso acesso aos seus arquivos. Ele então bloqueia o acesso a esses arquivos e exige o pagamento de um resgate em troca da devolução segura dos seus dados (claro, o pagamento não é nenhuma garantia de que os dados serão mesmo devolvidos).

Malware pode entrar no sistema de várias maneiras, como por e-mail ou conexão compartilhada com um dispositivo já infectado. Um cavalo de Troia, como seria esperado da lenda clássica do subterfúgio da Grécia Antiga, é um malware disfarçado de software legítimo. Você pode pensar que está baixando um app inofensivo para seu computador ou dispositivo móvel, enquanto, de fato, está permitindo que um vírus acesse o dispositivo.

Na maior parte do tempo, você não sabe que o malware está atacando sua rede até que ele já tenha causado estragos. Você pode ficar imaginando por quê seu dispositivo parece mais lento que o normal ou por quê sua memória fica subitamente cheia. Por isso, antimalware é uma peça importante na segurança empresarial. Ele impede que softwares malignos entrem no seu dispositivo.

Ataques de e-mail

Ataques de e-mail costumavam ser fáceis de identificar: um e-mail com texto mal escrito e com uma urgência exagerada, que solicitava clicar em um link estranho ou enviar dinheiro. No entanto, eles são agora muito mais sofisticados e podem ser usados para roubar informações, como dados de cartão de crédito, com técnicas como phishing.

E-mails de phishing, ou phish, são chamados também de spam, mas não são iguais. Spam é simplesmente um e-mail indesejado e a maioria dos provedores de e-mail do mercado são bons em filtrar o que eles acham que não vai te interessar. Phishing, por outro lado, são e-mails que parecem ser legítimos e de uma fonte confiável, como um banco ou organização de caridade.

Spearphishing é ainda mais sorrateiro. Os assaltantes gastarão tempo pesquisando uma empresa ou indivíduo e identificando as pessoas que eles devem imitar e quem eles devem visar para ter mais chances de sucesso. Por exemplo, eles podem configurar uma réplica de conta do CEO e enviar um e-mail a um assistente solicitando dados de login bancário. Enquanto e-mails de phishing sejam enviados em massa, o spearphishing tem destinatário específico.

Injeção de código

O funcionário médio já deve ter ouvido os termos “malware” ou “phishing”, embora não saiba o que significa. Mas apostamos que são poucos os que conhecem a injeção de SQL.

SQL ou “Structured Query Language” (linguagem de consulta estruturada) se refere à linguagem usada em gerenciamento de banco de dados. Por exemplo, se você quiser saber a filial local de uma loja, você pode visitar o site e digitar a localização em uma barra de pesquisa. SQL é usado para ler a pesquisa (ou consulta) e retornar resultados pertinentes de um banco de dados armazenado no servidor da Web.

Durante um ataque de injeção de SQL, os pontos fracos no desenvolvimento do site são usados para fazer upload, ou injetar, código maligno no banco de dados. O código oferece ao cibercriminoso o acesso e o controle do banco de dados do servidor da Web para alterar e roubar os dados de interesse dele.

Se você salva logins, endereços de e-mail ou qualquer tipo de dado de identificação pessoal que possa ser acessado pelo seu site, clientes e a empresa podem estar em risco. Além disso, se você permite algum tipo de transação pelo site, isso pode ser extremamente perigoso.

Um ataque similar é o scripting entre sites ou XSS. Ele também explora pontos fracos no código do site, ou dos aplicativos, mas injeta um código que pode alterar ou adicionar scripts. Esse ataque usa HTML ou JavaScript em vez de SQL e pode ser usado para transformar um site legítimo em maligno. Por exemplo, XSS pode ser usado para adicionar um script que baixa malware em um dispositivo de usuário sempre que ele baixar um PDF do site.

DOS

Qualquer ação que você efetua no seu dispositivo é uma solicitação que precisa ser cumprida. Por exemplo, “envie este e-mail”, “feche este aplicativo” ou “abra este link”. Se você já abriu muitas guias no navegador, sabe que várias solicitações deixarão seu dispositivo mais lento. Você também sabe como é frustrante quando está tentando cumprir um prazo ou concluir um relatório. Esse estado sem resposta é o objetivo dos ataques de negação de serviço (DOS), mas em uma escala maior.

Ataques de DOS começam com malware. Depois que seu dispositivo é infectado, o software de DOS envia uma solicitação depois da outra até que seu sistema fique completamente sobrecarregado e, possivelmente, toda a rede da empresa. Sua empresa precisa bloquear o dispositivo do servidor Web até que consiga remover o malware.

DDoS, ou negação de serviço distribuída, é uma versão avançada de um ataque de DOS que usa vários dispositivos comprometidos, em vez de um, para conduzir um ataque.

Assim que o malware entra em um dispositivo, ele pode se espalhar para outros computadores e criar uma rede. Essa rede de dispositivos infectados é chamada de botnet e oferece ao invasor o poder de sobrecarregar sistemas com solicitações de vários pontos. Então, ao contrário do DOS, bloquear uma única fonte do seu servidor não adianta. O ataque simplesmente continuará de outro dispositivo comprometido.

Ataques de DDoS são geralmente feitos contra empresas, autoridades públicas e instituições financeiras.