Malware

Malware (um apelido para software malicioso) é qualquer software intencionalmente feito para causar danos a um computador, servidor, cliente, ou a uma rede de computadores. Pelo contrário, o software que causa danos não intencionais devido a alguma deficiência é tipicamente descrito como um erro de software. Existem várias variantes do Malware, como o cavalo de troia.

Hex dump do worm "Blaster" mostrando uma mensagem deixada para o fundador da Microsoft, Bill Gates, pelo programador.

História

Antes do acesso à Internet se ter generalizado, os vírus espalharam-se nos computadores pessoais infectando programas executáveis ou sectores de inicialização de disquetes. Ao inserir uma cópia de si mesmo nas instruções de código da máquina nestes programas ou sectores de arranque, um vírus faz com que seja executado sempre que o programa é executado ou o disco é inicializado. Os primeiros vírus de computador foram escritos para o Apple II e Macintosh, mas tornaram-se mais difundidos com o domínio do IBM PC e do sistema MS-DOS. O primeiro vírus IBM PC no "selvagem" foi um vírus do sector de arranque apelidado de (c) Brain, criado em 1986 pelos irmãos Farooq Alvi no Paquistão.

Os primeiros worms, programas infecciosos transmitidos em rede, tiveram origem não em computadores pessoais, mas em sistemas Unix multitarefas. O primeiro worm bem conhecido foi o worm da Internet de 1988, que infectou os sistemas SunOS e VAX BSD. Ao contrário de um vírus, este worm não se inseriu noutros programas. Em vez disso, explorou vulnerabilidades em programas de servidores de rede e começou a funcionar como um processo separado. Este mesmo comportamento também é utilizado pelos worms de hoje.

Com a ascensão da plataforma Microsoft Windows nos anos 90, e os macros flexíveis das suas aplicações, tornou-se possível escrever código infeccioso na linguagem macro do Microsoft Word e programas semelhantes. Estes macro vírus infectam documentos e modelos em vez de aplicações (executáveis), mas confiam no facto de os macros num documento Word serem uma forma de código executável.

Objetivos

Muitos dos primeiros malwares, incluindo o primeiro worm da internet, foram escritos para experiências ou piadas. Atualmente, o malware é utilizado tanto por crackers como por governos, para roubar informação pessoal, financeira ou empresarial.

Desde o aumento do acesso generalizado à Internet de banda larga, o malware tem sido frequentemente usado para fins lucrativos. Desde 2003, a maioria dos vírus e worns foram usados para assumir o controle dos computadores dos usuários para fins ilícitos.

Os programas concebidos para monitorizar a navegação na Web dos usuários, exibir anúncios não solicitados, ou redirecionar as receitas de marketing dos afiliados são chamados spyware. Os programas de spyware não se propagam como vírus; em vez disso, são geralmente instalados através da exploração de falhas de segurança. Podem também ser escondidos e empacotados com software não-instalado pelo usuário. 

O Ransomware afeta um sistema operacional infectado de alguma forma, e exige pagamento para o trazer de volta ao seu estado normal. 

Alguns malwares são utilizados para gerar dinheiro por clique de fraude, fazendo parecer que o usuário do computador clicou num link publicitário num site, gerando um pagamento por parte do anunciante. Estimou-se em 2012 que cerca de 60 a 70% de todo o malware ativo utilizava algum tipo de fraude por clique, e 22% de todos os cliques-acesso eram fraudulentos.

Para além da produção de dinheiro criminoso, o malware pode ser utilizado para sabotagem, muitas vezes por motivos políticos. O Stuxnet, por exemplo, foi concebido para sabotar equipamento industrial muito específico. Houve ataques de motivação política que se espalharam e fecharam grandes redes de computadores, incluindo a eliminação massiva de ficheiros e a corrupção de registos principais de inicialização, descritos como "assassinato de computadores". Tais ataques foram feitos à Sony Pictures Entertainment (25 de novembro de 2014, utilizando um malware conhecido como Shamoon ou W32.Disttrack) e Saudi Aramco (agosto de 2012).

Pesquisa acadêmica

A noção de um software autorreproduzível pode ser rastreada até às teorias iniciais sobre o funcionamento de autómatos complexos. John von Neumann mostrou que, em teoria, um programa podia reproduzir-se a si próprio. Isto constituiu um resultado plausível na teoria da computabilidade. Fred Cohen fez experiências com malwares e confirmou o postulado de Neumann e investigou outras propriedades do malware, tais como a detetabilidade e a auto-obscriptação utilizando uma encriptação rudimentar. A sua dissertação de doutoramento de 1987 foi sobre o tema dos malwares. A combinação da tecnologia criptográfica como parte do "payload" do vírus, explorando-a para fins de ataque, foi iniciada e investigada a partir de meados dos anos 90, e inclui ideias iniciais de resgate e evasão.

Malwares para Linux

O malware do Linux inclui vírus, trojans, worms e outros tipos de malware que afetam o sistema operacional Linux. Linux, Unix e outros sistemas operacionais semelhantes ao Unix são geralmente considerados muito bem protegidos contra, mas não imunes a vírus.

Não houve uma única infecção generalizada de vírus ou malware Linux do tipo comum no Microsoft Windows; isto é geralmente atribuído à falta de acesso à raiz do malware e às atualizações rápidas à maioria das vulnerabilidades do Linux.

Ver também

• Operações de acesso adaptado (TAO) NSA
• Serviço de Coleta Especial (SCS)
• Vigilância de Computadores e Redes
• Vigilância global

Ligações externas

• Leitura adicional: Artigos de pesquisa e documentos sobre malware no IDMARCH (Int. Digital Media Archive)
• Advanced Malware Cleaning – a Microsoft video