Você conhece as maiores ameaças da internet?

Os hackers se reinventam para seguir praticando crimes na internet. Para isso, desenvolvem diferentes tipos e cada vez mais potentes malwares, que ameaçam sua atividade digital e ainda podem gerar perdas financeiras, o que é pior. Para prevenir-se é preciso conhecer os riscos. Você sabe quais são as maiores ameaças e por onde circulam na web?

Conheça também: os malwares mais antigos ainda em atividade

Top 10 malwares financeiros

1. Bolware

O Bolware é um malware bancário que altera dados de boletos bancários para desviar pagamentos de cobrança para contas de hackers. É, ainda hoje, uma das principais formas de cometer crimes na internet e já causou prejuízo a milhares de brasileiros.

2. CryptoLocker

O CryptoLocker é um malware que sequestra suas informações digitais e criptografa os documentos do usuário, exigindo resgate financeiro para fornecer a chave de descriptografia e, assim, liberar acesso aos documentos infectados. Apesar de diversos produtos de segurança serem capazes de remover o malware, não é possível decifrar o código de criptografia utilizado para esconder as informações. Pode ser que tudo seja perdido.

3. Regin

O spyware Regin infectou principalmente empresas de telecomunicações, energia e empresas aéreas. Porém afetou também usuários pessoas físicas. O Regin é um malware de vigilância para coleta de dados em massa. Utilizado principalmente para espionagem, o Regin pode monitorar e registrar chamadas telefônicas com objetivo de conseguir vantagens competitivas, com possibilidade de causar prejuízos financeiros a corporações e governos. Oferece controle remoto do teclado do infectado, podendo permitir o monitoramento da sua atividade online e ainda recupera arquivos apagados pelo usuário.

4. PowerOffHijack

Não só o sistema operacional Windows está vulnerável ao ataque de hackers ávidos por desviar dinheiro, o sistema operacional móvel Android também tem o seu vilão. Trata-se do PowerOffHijack, malware móvel que simula o desligamento do aparelho para agir. Pode fazer ligações, enviar mensagens SMS e ter acesso à câmera do aparelho, causando prejuízos financeiros e de privacidade ao usuário Android.

5. Zbot/Zeus

O primeiro malware da família Zeus desta lista é o Zbot/Zeus, trojan que infecta computadores Windows para roubar informações confidenciais do sistema operacional, senhas, dados bancários e outros detalhes financeiros. Voltado a recolher informações bancárias de países específicos, desvia dinheiro por transferências bancárias realizadas por uma complexa rede de computadores. O malware já se espalhou pelo mundo e teve acesso até a contas da NASA.

6. Zeus Gameover

O Zeus Gameover já afetou a vida de mais de 1 milhão de pessoas em todo o mundo. O malware especializado na coleta de dados financeiros, como números e senhas de cartões de crédito, não depende de comando centralizado e age por meio de infraestrutura botnet peer-to-peer.

7. SpyEye

Também da família Zeus, este malware rouba informações financeiras e de segurança social por ação de um Keylogger, que captura as informações digitadas online e, com isso, passa a ter acesso a contas bancárias e de recolhimento de impostos sociais de usuários, abrindo espaço para o desvio de dinheiro.

8. Ice IX

Este sofisticado membro da família de malwares Zeus é capaz de driblar os motores de proteção de sites rastreadores, que monitoram servidores maliciosos utilizados por outras variações de Zeus, criando brechas para o espião ter acesso a logins e senhas de contas de e-mail e também bancárias. Ice IX pode controlar o conteúdo exibido no navegador de sites de Internet Banking, mascarando a sua atividade real.

9. Citadel

Parte de numerosa família Zeus, Citadel é um software open source que recebeu contribuições de diversos hackers no mundo depois que o código fonte de Zeus vazou na internet em 2011. O malware pode ser alterado para enganar usuários para que revelem dados confidenciais como informações bancárias, permitindo operações financeiras fraudulentas.

10. Carberp

A família mais famosa do universo de malwares, a Zeus, tem mais um membro especializado em desviar dinheiro, entre outros que ficaram de fora desta lista. Carberp pode baixar dados de máquinas infectadas a partir de servidores de controle e comando. O malware não só injeta códigos em páginas web, mas também busca explorar vulnerabilidades do sistema infectado para aumentar os privilégios administrativos aos criminosos. Uma peculiaridade deste malware é utilizar recursos web legítimos para coletar informações.

Top 10 sites perigosos

O Google preparou uma lista dos endereços mais perigosos da internet. Não estão nela os principais endereços de audiência no Brasil, mas como nunca é demais apostar em prevenção, iremos reproduzir a lista da empresa para evitar que você caia num endereço malicioso. É bom saber por onde navega para evitar problemas maiores depois.

1º. 38zu.cn
2º. Googleanalytics.net
3º. Lousecn.cn
4º. Fqwerz.cn
5º. Goooogleadsence.biz
6º. 94.247.2.195
7º. Gumblar.cn
8º. D99q.cn
9º. Orgsite.info
10º. Martuz.cn

Top 4 ameaças e vulnerabilidades

Além de conhecer o comportamento dos malwares para tentar identificar uma infecção e saber os endereços da internet que devem ser evitados, você precisa saber os riscos que podem oferecer os dispositivos eletrônicos para, assim, criar barreiras mais efetivas de proteção contra a ação de hackers. Aí estão eles:

1. Pen drive e HD externo – as unidades de memória podem ser infectadas por malwares que ficam ocultos nos dispositivos, com objetivo de atrapalhar a vida do usuário e infectar outros dispositivos com malwares. No início do ano, uma confusão chegou a apontar os carregadores de telefone como periféricos a serviço do crime.
2. USB – pen drives podem ser fixados a computadores públicos via porta USB e transformados em keyloggers para, finalmente, roubar senhas e ter acesso a tudo que for digitado no PC. Normalmente fica escondido na parte de trás do computador para não ser descoberto com facilidade.
3. Wi-Fi público – por não oferecer barreiras de conexão, os wi-fi públicos podem abrir as portas dos seus dispositivos eletrônicos a hackers. Caso o ponto público de wi-fi esteja vulnerável, a conexão à internet pode servir de ponte para que criminosos assumam o controle dos seus gadgets.
4. Internet of Things – a conectividade está chegando a todos os lugares. Com cada vez mais eletroeletrônicos e eletrodomésticos com acesso à internet, os gadgets inteligentes com unidades de memória representam ampliação das possibilidades para ataques à sua vida digital.