Informática: Malwares

Cartões · 50

Malware

Termo geral para qualquer software malicioso projetado para infiltrar, danificar ou obter acesso não autorizado a sistemas de computador.

Vírus

Programa malicioso que se anexa a arquivos legítimos ou executáveis e se propaga quando o arquivo hospedeiro é executado pelo usuário.

Worm

Malware autônomo que se propaga automaticamente por redes sem a necessidade de intervenção do usuário ou de arquivos hospedeiros.

Trojan (Cavalo de Troia)

Software aparentemente legítimo ou útil que esconde funções prejudiciais para abrir brechas no sistema da vítima.

Ransomware

Malware que criptografa os dados do usuário ou bloqueia o dispositivo, exigindo pagamento de resgate para restabelecer o acesso.

Spyware

Software espião instalado furtivamente para monitorar atividades, coletar dados pessoais e encaminhá-los a terceiros.

Adware

Programa que exibe anúncios indesejados no dispositivo, muitas vezes redirecionando o navegador para sites promocionais.

Keylogger

Tipo de spyware que registra todas as teclas digitadas no teclado para roubar senhas, mensagens e números de cartões.

Screenlogger

Variante de spyware que captura imagens da tela do dispositivo em cliques ou intervalos regulares para roubar credenciais.

Rootkit

Conjunto de ferramentas projetado para obter acesso privilegiado no nível do kernel e ocultar outros malwares do sistema operacional.

Backdoor

Porta dos fundos criada intencionalmente ou por malware para permitir acesso remoto clandestino contornando a autenticação.

Botnet

Rede de computadores infectados controlados remotamente por um atacante para executar ataques em massa, como DDoS.

Bot (Zumbi)

Computador infectado por malware que executa comandos automatizados enviados pelo operador de uma botnet.

Cryptojacker (Coinminer)

Malware que utiliza secretamente o poder de processamento do computador da vítima para minerar criptomoedas.

Logic Bomb (Bomba Lógica)

Código malicioso inserido em um sistema que permanece dormente até que uma condição ou data específica seja atingida.

Exploit

Código ou programa que se aproveita de uma falha de segurança conhecida em um software para executar ações não autorizadas.

Zero-day Malware

Malware projetado para explorar vulnerabilidades desconhecidas pelos desenvolvedores e ainda sem correção disponível.

Fileless Malware (Malware sem arquivo)

Malware que atua diretamente na memória RAM e utiliza ferramentas nativas do sistema, sem gravar arquivos no disco rígido.

Bootkit

Variante avançada de rootkit que infecta o registro mestre de inicialização (MBR) ou o firmware UEFI antes da carga do SO.

Macro Vírus

Vírus embutido em linguagens de macro de documentos de escritório, como planilhas e textos, acionado ao abri-los.

Polymorphic Malware (Malware Polimórfico)

Malware que altera seu código a cada nova infecção mantendo a funcionalidade original para burlar assinaturas antivírus.

Metamorphic Malware (Malware Metamórfico)

Malware avançado que reescreve completamente sua estrutura e código a cada iteração para evitar detecção heurística.

Scareware

Programa que engana o usuário exibindo falsos alertas de vírus e perigo para forçá-lo a comprar softwares fraudulentos.

Rogue Antivirus

Falso software antivírus que finge encontrar ameaças inexistentes e exige pagamento para removê-las.

Dialer

Malware clássico que discava conexões telefônicas caras ou de longa distância sem o consentimento da vítima.

Dropper

Arquivo malicioso criado com o propósito exclusivo de baixar ou extrair e instalar outros malwares no sistema.

Downloader

Pequeno programa invasor que se conecta à internet para baixar e executar módulos adicionais de malware no computador.

Wiper

Malware destrutivo projetado para apagar de forma irrecuperável dados de discos e memórias, sem fins de extorsão financeira.

Infostealer

Malware especializado em vasculhar navegadores e sistemas para extrair credenciais salvas, cookies e carteiras cripto.

Browser Hijacker

Software que altera as configurações do navegador, modificando a página inicial e mecanismos de busca padrão sem permissão.

Banking Trojan

Trojan focado em interceptar transações bancárias online e clonar credenciais de acesso a contas financeiras.

C2 Server (Comando e Controle)

Servidor central controlado pelo invasor que envia instruções e recebe dados roubados por malwares em máquinas infectadas.

Stalkerware

Spyware comercial instalado secretamente por terceiros no dispositivo móvel para monitorar localização e mensagens privadas.

Clipper Malware

Malware que monitora a área de transferência do sistema e altera endereços de carteiras de criptomoedas copiados pelo usuário.

Payload

A carga útil ou o efeito prejudicial real executado pelo malware após a invasão e propagação bem-sucedidas.

Phishing

Engenharia social que induz a vítima a revelar dados confidenciais ou baixar malware por meio de mensagens falsas.

Spear Phishing

Ataque direcionado de engenharia social personalizado para um indivíduo ou empresa com o fim de implantar malware.

Watering Hole Attack

Comprometimento de sites legítimos frequentemente visitados pelo alvo para infectar visitantes com malware.

Drive-by Download

Download e execução não intencionais de código malicioso no dispositivo apenas pela visita a uma página infectada.

Man-in-the-Middle (MitM)

Ataque onde o malware intercepta e adultera secretamente a comunicação entre duas partes sem o conhecimento delas.

Man-in-the-Browser (MitB)

Tipo de trojan que se aloja entre o navegador e as camadas de segurança para alterar páginas e transações bancárias em tempo real.

Obfuscation (Ofuscação)

Técnica usada por criadores de malware para tornar o código ilegível e dificultar a análise por antivírus e analistas.

Sandbox Evasion

Mecanismos que detectam ambientes virtuais de análise para adiar a execução e mascarar comportamentos maliciosos.

Heurística em Antivírus

Método de detecção que identifica malwares com base em comportamentos e padrões suspeitos, e não apenas por assinaturas.

Assinatura de Malware

Sequência exclusiva de bytes ou hash de um arquivo malicioso utilizada por antivírus para identificação imediata.

Quarentena

Área isolada do sistema onde arquivos suspeitos de conter malware são retidos para impedir sua execução e danos.

Malvertising

Uso de anúncios legítimos ou redes de publicidade para propagar códigos maliciosos e infectar computadores.

Hoax

Boato falso que alerta sobre supostos vírus perigosos, induzindo o usuário a deletar arquivos legítimos essenciais do sistema.

USB Worm

Malware propagado via mídias removíveis que cria atalhos falsos e executa códigos via arquivos autorun ao conectar o dispositivo.

Ransomware Doxware

Variante de ransomware que ameaça divulgar publicamente arquivos confidenciais caso o resgate exigido não seja pago.