Sua caixa de entrada é um campo minado. Não se trata apenas de spam e boletins informativos; é um sistema de entrega para patógenos digitais. Cavalos de Tróia. Vermes. Vírus. Esses anexos não ficam parados. Eles esperam.
A maior parte do malware transmitido por e-mail não é um vírus “verdadeiro” no sentido biológico. Ele não pode replicar sozinho. Ele precisa de você. Ele precisa do cursor para se mover, do dedo para clicar e da sua permissão para executar. Mas é exatamente essa interação humana que os torna tão devastadores para os principais sistemas de e-mail.
Um cavalo de Tróia se esconde dentro de uma embalagem aparentemente inofensiva. Pense no cavalo de madeira da Ilíada. O anexo parece normal. Pode vir de um contato que você conhece ou de um estranho com um assunto inteligente. O nome do arquivo pode ser enganoso. Você abre. Ele funciona. De repente, seus arquivos são apagados, sua área de trabalho é alterada e o malware está se copiando para todos em seu catálogo de endereços. É uma reação em cadeia. E tudo começa com um clique.
A mecânica dos anexos maliciosos
Para entender a ameaça, você precisa ver como esses programas operam em estado selvagem. A Symantec documentou vários exemplos notórios que ilustram a gama de danos possíveis.
Pegue Worm.ExploreZip. Isso não é apenas um incômodo. É um worm com uma carga destrutiva. Destina-se ao Microsoft Outlook, Outlook Express e Exchange. Não espera que você abra uma mensagem específica. Ele responde a mensagens não lidas na sua caixa de entrada, espalhando-se para fora. Ele verifica unidades mapeadas e máquinas em rede em busca de instalações do Windows. Depois de encontrar um alvo, ele se copia para o diretório do Windows e modifica o arquivo WIN.INI para garantir que seja executado na inicialização.
A carga útil é brutal. Ele procura arquivos com extensões como .h, .c, .cpp, .asm, .doc, .ppt e .xls. Isso os destrói. No seu disco rígido. Em unidades mapeadas. Em qualquer máquina da rede ele pode acessar. Este não é um evento único. Isso acontece toda vez que o worm é executado até ser removido.
Você pode receber isso como um anexo chamado zipped_files.exe. Ele se disfarça como um arquivo zip auto-extraível padrão. Mas quando você o executa, ele se copia para o diretório do sistema Windows como Explore.exe ou para o diretório do Windows como _setup.exe. Ele modifica seu registro ou WIN.INI para que Explore.exe seja iniciado automaticamente quando você inicializa o Windows.
É assim que os vírus de e-mail funcionam. Eles exploram a confiança. Eles exploram a conveniência. E exploram o fato de que você espera que os anexos sejam seguros.
Quando você nem precisa clicar
Alguns malwares são mais agressivos. Não é necessário desanexar e executar um arquivo. Só precisa que você abra o e-mail.
VBS.BubbleBoy é um excelente exemplo. Funciona no Windows 98 e Windows 2000. Pode funcionar no Windows 95 se o Windows Scripting Host estiver instalado. Destina-se às versões em inglês e espanhol do sistema operacional. Não funciona no Windows NT.
A chave é o Microsoft Outlook (ou Express) emparelhado com o Internet Explorer 5. O worm explora uma falha de segurança conhecida nessa combinação. Ao visualizar o e-mail, o worm insere um arquivo de script chamado UPDATE.HTA. Você não precisa clicar em nada. Você não precisa salvar um anexo. O mero ato de visualizar a mensagem desencadeia a infecção.
UPDATE.HTA é colocado na pasta Program-StartUp do menu Iniciar. A rotina de infecção não é executada imediatamente. Ele espera até você reiniciar o computador. Depois de fazer isso, o script usa o MS Outlook para enviar o worm para todos em seu catálogo de endereços. Corrigir a falha de segurança no Outlook/IE5 interrompe a propagação. Mas quantos usuários ainda utilizam navegadores e clientes desatualizados?
A Microsoft possui informações detalhadas sobre este worm. Mas ler sobre isso não irá protegê-lo. A ação irá.
Parando a propagação
As definições de vírus são inúteis se forem antigas. Mantenha seu software antivírus atualizado. Baixe as assinaturas de vírus mais recentes do fornecedor. O software antivírus não consegue detectar novos vírus sem essas atualizações.
Se você usa o Norton AntiVirus, certifique-se de que o Auto-Protect esteja ativado. As versões atuais alertam quando os arquivos de assinatura têm mais de 30 dias. O LiveUpdate do Norton pode automatizar esse processo. Mas a automação só funciona se você permitir.
Se você suspeitar que seu PC está infectado, se perceber que seu e-mail está enviando mensagens para pessoas que você não contatou, aja rapidamente. Ligue para essas pessoas. Diga-lhes para não abrirem as mensagens. Diga-lhes para não abrirem os anexos. Essa é a única maneira eficaz de impedir a propagação. Você se torna parte do protocolo de contenção.
O que você precisa saber sobre worms
O termo “verme” é frequentemente usado de forma vaga. Vamos esclarecer o que isso significa em segurança cibernética.
Um worm de compartilhamento de arquivos é um malware projetado para se espalhar por meio de redes de compartilhamento de arquivos. Ele se copia para qualquer pasta compartilhada que possa acessar. Uma vez infectado, ele tenta se espalhar para outros computadores na mesma rede. Esses worms causam danos significativos porque se movem rapidamente em grandes redes.
Um worm online se espalha automaticamente enviando cópias para outros computadores na mesma rede. Não é necessário um arquivo host ou um usuário para clicar. Só precisa de uma conexão.
Um worm em segurança cibernética é qualquer malware que pode se auto-replicar e causar danos. Não precisa se anexar a um programa. Está sozinho.
Os worms podem ser enviados por e-mail? Sim. Alguns worms se espalham por meio de anexos de e-mail. Outros se espalham por meio de links em mensagens de e-mail. Eles também podem se espalhar por meio de mensagens instantâneas ou postagens nas redes sociais. O vetor muda. A intenção permanece a mesma.
Mantenha seu software atualizado. Mantenha suas definições atualizadas. E lembre-se de que sua caixa de entrada não é um ambiente confiável. Cada anexo é um Trojan em potencial. Cada link é uma armadilha em potencial. A única questão é se você atualizou suas defesas a tempo.
