Exercícios: Vírus e programas maliciosos

Explique por palavras suas o que é um programa malicioso e qual é a diferença entre um vírus, que necessita de infetar outros ficheiros para se propagar, e um verme (worm), que se copia a si mesmo e viaja pela rede sem a ajuda de ninguém.

Relacione cada situação com o tipo de programa malicioso mais provável e justifique a sua escolha: (a) após instalar um jogo descarregado de uma página web desconhecida, o computador apresenta publicidade emergente (pop-up) sem parar; (b) um ficheiro chamado «fotos da viagem» pedia para instalar um «visualizador» e, desde então, desapareceram as palavras-passe guardadas; (c) uma aplicação regista em segredo tudo o que é escrito no teclado e envia-o para fora do dispositivo.

O esquema classifica os programas maliciosos mais habituais, como se mostra na figura.

Um dos tipos aparece tapado com um ponto de interrogação: trata-se daquele que se apresenta como um programa aparentemente útil mas que, ao ser instalado, executa ações prejudiciais às escondidas. Indique que tipo falta e descreva com um exemplo como chega a instalar-se num dispositivo.

Explique por palavras suas o que é um software espião (spyware), que tipo de informação procura num dispositivo e por que razão tenta passar despercebido o máximo de tempo possível.

Encontras uma memória USB (pen drive) perdida no recreio da escola com uma etiqueta que diz «fotos da festa». Explica que risco existe em ligá-la ao teu computador para ver o que contém e o que seria correto fazer com ela.

Ao descarregar um jogo pirata, o instalador pede para desativar o antivírus «para que funcione corretamente». Explique por que razão esse pedido é quase de certeza uma armadilha e que interesse tem o programa em que desligue as suas defesas.

Comente esta frase: «se o meu computador tivesse um programa malicioso, eu dava logo conta». Justifique por que razão muitos programas maliciosos procuram passar despercebidos e indique três sinais subtis que os podem denunciar.

Ordene estas fontes de transferência de uma aplicação do menor para o maior risco e justifique a sua ordenação: um portal de programas «grátis» cheio de publicidade, a loja oficial do sistema, a página web oficial do programador.

Explique duas vias habituais pelas quais um programa malicioso pode entrar num computador ou num telemóvel (por exemplo, anexos de correio eletrónico ou aplicações de lojas não oficiais) e descreva uma precaução concreta que bloqueie cada uma delas.

Um colega afirma: «o meu telemóvel não pode ter vírus, porque não é um computador». Justifique por que razão essa afirmação é falsa e dê um exemplo de uma ameaça real que afete os telemóveis.

O portátil de uma família está muito lento desde que se instalou uma «barra de ferramentas» gratuita para o navegador e abrem-se separadores de publicidade sozinhos. Explique o que pode ter acontecido, que tipo de ameaça parece ser e que passos seguiria para limpar o equipamento.

Um professor recebe um correio eletrónico com o ficheiro «fatura.doc» e, ao abri-lo, o programa pede para «ativar macros para ver o conteúdo». Explique o que são macros, por que razão podem ser perigosas num documento recebido de um desconhecido e o que deveria fazer o professor.

Explique o que é uma vulnerabilidade de segurança, como é aproveitada pelos programas maliciosos para entrar sem necessidade de enganar ninguém e por que razão os equipamentos com sistemas antigos e desatualizados são o seu alvo preferido.

O computador de um amigo transformou-se num «zombie»: faz parte de uma rede de equipamentos infetados (botnet) que atacam páginas web sem que ele se aperceba. Explique como isso pode ter acontecido, que sinais poderia observar no seu equipamento e o que deveria fazer para o limpar.

Após instalar um «cheat» (truque) para um jogo descarregado de um fórum, todas as fotos do telemóvel aparecem encriptadas e é pedido um resgate. Explique que tipo de ataque sofreu, por que razão os truques e os geradores de moedas são um engodo tão eficaz e que medida prévia teria evitado o desastre.

Elabore uma tabela comparativa entre vírus, verme e cavalo de Troia (trojan) com estas três linhas: necessita de infetar outros ficheiros, propaga-se sozinho pela rede, engana o utilizador para que este o instale. Complete as nove quadrículas e escreva uma conclusão sobre qual dos tipos exige mais colaboração do próprio utilizador.

O servidor de uma escola sofre um ataque de ransomware: todos os dados dos alunos e processos individuais ficam encriptados e exigem 10 000 € em criptomoedas para os recuperar. A escola dispunha de uma cópia de segurança diária num disco rígido externo que estava ligado permanentemente por USB ao servidor, a qual também ficou completamente encriptada.

1. a) Explica a causa técnica pela qual o sistema de cópia de segurança da escola falhou perante este ataque.
2. b) Justifica duas razões pelas quais a direção da escola não deve pagar o resgate sob circunstância alguma.
3. c) Desenha uma estratégia de cópias de segurança baseada na regra 3-2-1 que garanta que, perante um ataque idêntico no futuro, os dados possam ser restaurados sem pagar.

Nos computadores da biblioteca da escola detetam-se contínuas infeções por malware proveniente de pens USB dos alunos. A direção propõe duas alternativas extremas: A) «Inutilizar as portas USB com cola para que ninguém as use» ou B) «Confiar na responsabilidade individual e não aplicar nenhuma restrição».

Desenha uma proposta técnica intermédia e viável que resolva o problema sem impedir que os alunos usem os computadores para estudar. Para isso, define três medidas técnicas de configuração do sistema operativo (gestão de contas e privilégios, congelamento do sistema ou análise de dispositivos) e duas normas organizativas de utilização, justificando o risco exato que cada uma neutraliza.

Analisa as permissões que solicitam duas supostas aplicações gratuitas disponíveis numa loja de aplicações móveis:

• App «LuzFlash»: Acesso à câmara/flash e controlo de vibração.

• App «SuperClean & Flash»: Acesso à câmara/flash, leitura de SMS, lista de contactos, localização precisa e permissão para «apresentar sobre outras aplicações».

1. a) Justifica tecnicamente por que razão a lista de permissões da segunda app é um indicador evidente de software malicioso (troiano ou spyware).
2. b) Explica que vetor de ataque ou benefício económico pode obter um atacante combinando especificamente a leitura de SMS com a permissão de «apresentar sobre outras aplicações» face aos alertas da banca móvel.
3. c) Indica duas verificações técnicas que deves realizar antes de descarregar qualquer app para verificar que é legítima.

Um funcionário de uma empresa recebe um e-mail que simula ser uma fatura urgente de um fornecedor num ficheiro comprimido. Ao descomprimi-lo e abrir o documento (cujo nome real é «factura_abril.pdf.exe»), executa-se um troiano em segundo plano. Horas depois, os cibercriminosos transferem fundos a partir do banco online da empresa.

1. a) Explica que dois truques combinados (um de engenharia social e outro de configuração de extensões no sistema operativo) enganaram o utilizador no primeiro elo.
2. b) Seleciona dois momentos da cadeia de ataque onde teria sido mais eficaz travar a ameaça e determina que medida tecnológica concreta (por exemplo, diretivas de execução de executáveis, firewall de saída ou autenticação de dois fatores 2FA) a teria neutralizado em cada um.

Na sala de Tecnologia, vários computadores foram infetados porque os alunos descarregam software para projetos (editores de vídeo, controladores de impressoras 3D) a partir de ligações não fiáveis. Desenha um protocolo técnico de três fases («Antes de descarregar», «Durante a instalação» e «Após a primeira execução») que qualquer aluno deva aplicar obrigatoriamente.

Para cada fase, descreve uma verificação técnica precisa (como a verificação da fonte e da assinatura ou soma hash, a deteção de instaladores empacotados ou a revisão de processos ativos no sistema) e explica que tipo de malware ou risco evita.

Ao instalar um programa gratuito de edição de áudio, um utilizador clicou em «Seguinte» de forma contínua sem rever os painéis intermédios. Ao reiniciar, a página inicial do navegador mudou, abrem-se anúncios pop-up e o antivírus deteta vários programas classificados como PUP (Programas Potencialmente Indesejados).

1. a) Diferencia o conceito de PUP do de um vírus ou verme tradicional: por que razão muitas destas aplicações não são consideradas formalmente ilegais apesar de serem prejudiciais?
2. b) Explica de que forma os programadores utilizam «padrões obscuros» (dark patterns) no design visual dos instaladores para induzir o utilizador a autorizar a instalação de software indesejado.
3. c) Descreve o procedimento técnico que deve ser seguido para desinstalar completamente estes programas e restaurar os navegadores sem formatar o computador.

Um colega de turma afirma: «A mim não me importa se o meu computador for infetado: não uso banca online, não tenho dinheiro nas minhas contas e os meus ficheiros não interessam a ninguém, por isso nenhum cibercriminoso ganha nada em atacar-me».

Refuta a sua postura demonstrando três utilizações reais e lucrativas que os atacantes dão a um computador infetado pertencente a um utilizador sem dados de valor aparente (utilizando conceitos técnicos como redes zombies ou botnets para ataques de negação de serviço, mineração oculta de criptomoedas e usurpação de identidade para propagar phishing). Justifica por que razão manter um computador desprotegido é um risco para o resto da comunidade digital.

Ao navegar por uma página de transferência de ficheiros, surge a um estudante uma janela no navegador a imitar a interface do Windows Defender, com uma sirene de aviso e a mensagem: «ALERTA CRÍTICO! O teu computador tem 37 vírus troianos que estão a destruir o disco C:. Descarrega este limpador antes de 60 segundos para não perderes os teus dados».

1. a) Demonstra, com base no isolamento de processos do navegador (sandbox) e na arquitetura do sistema operativo, por que motivo é tecnicamente impossível que uma página web conheça o estado real dos ficheiros do disco rígido.
2. b) Identifica a que categoria de engano corresponde esta mensagem (scareware) e prevê o que acontecerá no sistema se o utilizador clicar e abrir o ficheiro que lhe oferecem para «desinfetar».
3. c) Explica que duas ações corretas deve o utilizador realizar para fechar esse aviso sem interagir com os botões da janela maliciosa.