Informática: Vírus e Malwares

Cartões · 50

Malware

Termo genérico para qualquer software malicioso projetado para danificar, explorar ou comprometer a segurança de um dispositivo ou rede.

Vírus de Computador

Programa malicioso que se anexa a arquivos ou programas legítimos e se propaga para outros arquivos quando o hospedeiro é executado pelo usuário.

Worm (Verme)

Malware autorreplicável e autônomo que se propaga diretamente através de redes e vulnerabilidades de sistemas, sem precisar de intervenção humana.

Trojan (Cavalo de Troia)

Software disfarçado de programa legítimo ou útil que, ao ser instalado, abre portas ou instala ferramentas maliciosas secretamente.

Ransomware

Malware que criptografa os arquivos da vítima ou bloqueia o sistema operacional, exigindo o pagamento de resgate para liberar a chave de decodificação.

Spyware

Software que espiona as atividades do usuário de forma oculta, coletando dados de navegação, credenciais e informações pessoais sem consentimento.

Adware

Programa que exibe anúncios indesejados automaticamente na tela do usuário, muitas vezes redirecionando buscas e rastreando preferências de compra.

Keylogger

Tipo de spyware que registra todas as teclas digitadas no teclado para capturar senhas, mensagens confidenciais e números de cartões.

Screenlogger

Variante de spyware que tira capturas periódicas da tela ou grava a atividade visual ao redor do cursor para roubar dados bancários e senhas.

Rootkit

Conjunto de ferramentas maliciosas projetado para obter acesso privilegiado de nível administrativo, ocultando sua própria presença do sistema operacional e antivírus.

Bootkit

Tipo de rootkit que infecta o Master Boot Record (MBR) ou o subsistema UEFI/BIOS, garantindo execução antes do carregamento do sistema operacional.

Backdoor

Mecanismo oculto que contorna os métodos comuns de autenticação, permitindo que atacantes acessem o sistema remotamente a qualquer momento.

Bot

Malware que permite o controle remoto do dispositivo por terceiros, transformando o computador infectado em um participante de uma rede maliciosa.

Botnet

Rede formada por múltiplos dispositivos infectados (zumbis) controlados remotamente para disparar ataques DDoS, spam massivo ou minerar criptomoedas.

C&C (Command and Control)

Servidor central operado por cibercriminosos para enviar comandos, atualizações e instruções aos dispositivos zumbis de uma botnet.

Cryptojacker

Malware que consome a capacidade de processamento (CPU/GPU) do dispositivo infectado para minerar criptomoedas secretamente em benefício do atacante.

Fileless Malware

Malware sem arquivo que opera diretamente na memória RAM e abusa de ferramentas nativas do sistema (como PowerShell) para não deixar rastros em disco.

Macro Vírus

Vírus programado na linguagem de automação de suítes de escritório (como VBA no Microsoft Office), embutido em documentos de texto ou planilhas.

Vírus Polimórfico

Vírus que altera sua estrutura de código binário e rotina de criptografia a cada infecção, mantendo sua função mas evitando assinaturas estáticas de antivírus.

Vírus Metamórfico

Vírus complexo que reescreve totalmente o seu próprio código-fonte antes de cada infecção, alterando instruções sem recorrer à criptografia simples.

Vírus Multipartite

Vírus híbrido capaz de infectar simultaneamente o setor de inicialização (boot) e os arquivos executáveis, dificultando a sua erradicação completa.

Stealth Vírus

Vírus que intercepta chamadas do sistema operacional para ocultar o aumento no tamanho do arquivo ou ocultar processos suspeitos durante varreduras.

Scareware

Software fraudulento que exibe alertas falsos de infecção grave para coagir a vítima a comprar licenças inúteis ou baixar malware real.

Ransomware Locker

Variante de ransomware que não criptografa arquivos individuais, mas bloqueia o acesso visual total à área de trabalho ou à tela do dispositivo.

Ransomware Crypto

Variante de ransomware focada em criptografar dados importantes e documentos com algoritmos robustos, inutilizando-os sem a chave privada.

Doxware

Forma de ransomware que ameaça publicar dados confidenciais ou fotos privadas da vítima na internet caso o resgate financeiro não seja pago.

Wiper

Malware altamente destrutivo cujo objetivo único é sobrescrever, corromper e apagar permanentemente dados, sem fornecer opções de recuperação.

Logic Bomb (Bomba Lógica)

Código malicioso inserido discretamente em um software que permanece adormecido até que uma condição específica ocorra (como uma data ou demissão).

Time Bomb (Bomba Relógio)

Subclasse da bomba lógica projetada especificamente para disparar sua carga maliciosa quando o relógio do sistema atinge determinado dia ou horário.

RAT (Remote Access Trojan)

Cavalo de Troia com interface avançada que concede ao invasor controle interativo total do computador, permitindo ver webcam e transferir arquivos.

Dropper

Programa inicial projetado para se infiltrar no sistema e descompactar ou instalar o payload malicioso principal que vinha embutido em seu corpo.

Downloader

Programa inicial leve que, após infectar a máquina, conecta-se a um servidor remoto na internet para baixar e executar a carga útil do malware final.

Injector

Ferramenta maliciosa que insere código malicioso no espaço de memória de processos legítimos já em execução para escapar de bloqueios antivírus.

Exploit

Código ou programa projetado para se aproveitar de falhas e vulnerabilidades de segurança específicas em sistemas ou programas para invadi-los.

Exploit Kit

Conjunto de ferramentas automáticas hospedadas em servidores web maliciosos que analisa o navegador da vítima e dispara exploits sob medida.

Zero-Day Exploit

Ataque que explora uma vulnerabilidade de software desconhecida pelo fornecedor ou sem correção oficial lançada até o momento do ataque.

Drive-by Download

Infecção silenciosa que ocorre pelo simples ato de visitar uma página web comprometida, sem que o usuário clique em downloads deliberados.

Malvertising

Uso de redes de publicidade online legítimas para distribuir banners e anúncios que contêm scripts maliciosos ou links para exploits.

Hoax

Alerta falso ou boato sobre vírus inexistente disseminado por e-mail ou redes para induzir o usuário a apagar arquivos essenciais do sistema.

Rogue Security Software

Falso programa antivírus que alega ter encontrado centenas de ameaças e exige pagamento para removê-las, agindo como malware invasivo.

Browser Hijacker

Software indesejado que altera configurações do navegador sem permissão, mudando a página inicial padrão, buscador e injetando anúncios.

Web Shell

Script malicioso instalado em um servidor web invadido que fornece uma interface gráfica remota para executar comandos e manipular o servidor.

Stalkerware

Software de vigilância instalado intencionalmente com acesso físico para monitorar mensagens, chamadas e GPS de outra pessoa sem consentimento.

InfoStealer

Malware focado em extrair credenciais salvas em navegadores, cookies de sessão, carteiras de criptomoedas e tokens de autenticação.

Dialer Malicioso

Programa arcaico que usava modems discados para forçar conexões a números de telefone de tarifação especial internacional, inflando contas.

Fork Bomb

Ataque de negação de serviço via software que cria infinitos processos repetidamente até esgotar a memória e a tabela de processos da CPU.

Payload

A carga maliciosa real transportada por um malware, responsável pela ação final prejudicial (destruir dados, roubar senhas, criptografar).

Heurística em Antivírus

Técnica de detecção que analisa o comportamento e características estruturais do código para identificar ameaças desconhecidas sem assinatura exata.

Quarentena de Malware

Área de isolamento seguro criada pelo antivírus onde arquivos infectados são mantidos criptografados para neutralizar sua execução.

Sandbox Maliciosa

Ambiente virtual isolado usado por analistas de segurança para executar e monitorar o comportamento de malwares sem risco à rede real.