Exercícios: Vírus e programas maliciosos

Explique com suas palavras o que é um programa malicioso e qual é a diferença entre um vírus, que precisa infectar outros arquivos para se propagar, e um verme (worm), que se copia sozinho e viaja pela rede sem a ajuda de ninguém.

Relacione cada situação com o tipo de programa malicioso mais provável e justifique a sua escolha: (a) após instalar um jogo baixado de um site desconhecido, o computador apresenta publicidade pop-up sem parar; (b) um arquivo chamado «fotos da viagem» pedia para instalar um «visualizador» e, desde então, desapareceram as senhas salvas; (c) um aplicativo registra em segredo tudo o que é digitado no teclado e o envia para fora do dispositivo.

O esquema classifica os programas maliciosos mais comuns, como mostra a figura.

Um dos tipos aparece coberto por um ponto de interrogação: trata-se daquele que se apresenta como um programa aparentemente útil mas que, ao ser instalado, executa ações prejudiciais às escondidas. Indique que tipo falta e descreva com um exemplo como ele chega a ser instalado em um dispositivo.

Explique com suas palavras o que é um software espião (spyware), que tipo de informação ele procura em um dispositivo e por que ele tenta passar despercebido pelo maior tempo possível.

Você encontra uma memória USB (pen drive) perdida no recreio da escola com uma etiqueta que diz «fotos da festa». Explique que risco existe em conectá-la ao seu computador para ver o que ela contém e o que seria correto fazer com ela.

Ao baixar um jogo pirata, o instalador pede para desativar o antivírus «para que funcione corretamente». Explique por que esse pedido é quase certamente uma armadilha e que interesse tem o programa em que você desligue as suas defesas.

Comente esta frase: «se o meu computador tivesse um programa malicioso, eu perceberia logo». Justifique por que razão muitos programas maliciosos procuram passar despercebidos e indique três sinais sutis que podem denunciá-los.

Ordene estas fontes de download de um aplicativo do menor para o maior risco e justifique a sua ordenação: um portal de programas «grátis» cheio de publicidade, a loja oficial do sistema, a página web oficial do programador.

Explique duas vias comuns pelas quais um programa malicioso pode entrar em um computador ou em um celular (por exemplo, anexos de e-mail ou aplicativos de lojas não oficiais) e descreva uma precaução concreta que bloqueie cada uma delas.

Um colega afirma: «o meu celular não pode ter vírus, porque não é um computador». Justifique por que essa afirmação é falsa e dê um exemplo de uma ameaça real que afete os celulares.

O notebook de uma família está muito lento desde que se instalou uma «barra de ferramentas» gratuita para o navegador e abrem-se abas de publicidade sozinhas. Explique o que pode ter acontecido, que tipo de ameaça parece ser e que passos você seguiria para limpar o equipamento.

Um professor recebe um e-mail com o arquivo «fatura.doc» e, ao abri-lo, o programa pede para «ativar macros para ver o conteúdo». Explique o que são macros, por que razão podem ser perigosas num documento recebido de um desconhecido e o que o professor deveria fazer.

Explique o que é uma vulnerabilidade de segurança, como ela é aproveitada pelos programas maliciosos para entrar sem precisar enganar ninguém e por que os equipamentos com sistemas antigos e desatualizados são o seu alvo favorito.

O computador de um amigo se transformou em um «zumbi»: faz parte de uma rede de equipamentos infectados (botnet) que atacam páginas web sem que ele perceba. Explique como isso pode ter acontecido, que sinais ele poderia observar no equipamento e o que deveria fazer para limpá-lo.

Após instalar um «cheat» (truque) para um jogo baixado de um fórum, todas as fotos do celular aparecem criptografadas e é pedido um resgate. Explique que tipo de ataque sofreu, por que razão os truques e os geradores de moedas são uma isca tão eficaz e que medida prévia teria evitado o desastre.

Elabore uma tabela comparativa entre vírus, verme e cavalo de Troia (trojan) com estas três linhas: precisa infectar outros arquivos, propaga-se sozinho pela rede, engana o usuário para que ele o instale. Complete as nove células e escreva uma conclusão sobre qual dos tipos exige mais colaboração do próprio usuário.

Analise as permissões que solicitam dois supostos aplicativos gratuitos disponíveis em uma loja de aplicativos para celular:

• App «LuzFlash»: Acesso à câmera/flash e controle de vibração.

• App «SuperClean & Flash»: Acesso à câmera/flash, leitura de SMS, lista de contatos, localização precisa e permissão para «sobrepor a outros aplicativos».

1. a) Justifique tecnicamente por que a lista de permissões do segundo app é um indicador evidente de software malicioso (trojan ou spyware).
2. b) Explique que vetor de ataque ou benefício econômico um atacante pode obter combinando especificamente a leitura de SMS com a permissão de «sobrepor a outros aplicativos» diante dos alertas do banco pelo celular.
3. c) Indique duas verificações técnicas que você deve realizar antes de baixar qualquer app para verificar se ele é legítimo.

Ao instalar um programa gratuito de edição de áudio, um usuário clicou em «Avançar» de forma contínua sem revisar as telas intermediárias. Ao reiniciar, a página inicial do navegador mudou, abrem-se anúncios pop-up e o antivírus detecta vários programas classificados como PUP (Programas Potencialmente Indesejados).

1. a) Diferencie o conceito de PUP do de um vírus ou worm tradicional: por que muitas dessas aplicações não são consideradas formalmente ilegais apesar de serem prejudiciais?
2. b) Explique de que forma os desenvolvedores utilizam «padrões obscuros» (dark patterns) no design visual dos instaladores para induzir o usuário a autorizar a instalação de software indesejado.
3. c) Descreva o procedimento técnico que deve ser seguido para desinstalar completamente esses programas e restaurar os navegadores sem formatar o computador.

Um colega de turma afirma: «Para mim não importa se o meu computador for infectado: não uso banco online, não tenho dinheiro nas minhas contas e os meus arquivos não interessam a ninguém, por isso nenhum cibercriminoso ganha nada em me atacar».

Refute a postura dele demonstrando três utilizações reais e lucrativas que os atacantes dão a um computador infectado pertencente a um usuário sem dados de valor aparente (utilizando conceitos técnicos como redes zumbis ou botnets para ataques de negação de serviço, mineração oculta de criptomoedas e roubo de identidade para propagar phishing). Justifique por que manter um computador desprotegido é um risco para o resto da comunidade digital.