O que é malware e como um programa malicioso age?

Como reduzir a exposição?

Mantenha sistemas atualizados, restrinja privilégios administrativos, utilize proteção de endpoint, controle aplicações e treine os usuários. Monitoramento e resposta rápida são importantes para limitar o impacto quando a prevenção falha.

O que acontece depois que o malware entra?

A infecção raramente termina na primeira execução. Ameaças mais elaboradas seguem etapas parecidas:

• persistência: criam uma tarefa agendada, um serviço ou uma entrada de inicialização para voltar a rodar depois que o equipamento reinicia
• comunicação: conectam-se a um servidor de comando e controle, de onde recebem instruções e novos componentes
• expansão: coletam credenciais e tentam alcançar outros computadores e servidores, o chamado movimento lateral
• objetivo final: roubo de dados, fraude, uso do equipamento em outros ataques ou instalação de ransomware

Algumas ameaças quase não gravam arquivos no disco. Elas usam ferramentas legítimas do próprio sistema, como o PowerShell no Windows, para executar comandos. Esse tipo de ação pode passar despercebido por proteções que só analisam arquivos e é um dos motivos para adotar EDR, que observa o comportamento do equipamento.

Como isso aparece no dia a dia de uma empresa?

Três situações ajudam a entender caminhos comuns de infecção.

O programa gratuito

Um colaborador procura um conversor de PDF no buscador e baixa o primeiro resultado, que é um anúncio falso. O instalador funciona, mas traz junto um infostealer que copia as senhas salvas no navegador.

A planilha do fornecedor

Um anexo pede para habilitar conteúdo ou macros e, a partir disso, baixa outro componente da internet. As versões atuais do Office bloqueiam por padrão macros em arquivos vindos da internet, mas versões antigas ou configurações alteradas ainda permitem esse caminho. O arquivo parece legítimo porque veio de um contato real, cuja conta de e-mail já tinha sido comprometida.

A sessão roubada

Alguns infostealers capturam também os cookies de sessão do navegador. Com eles, o atacante pode entrar no e-mail ou em sistemas em nuvem sem digitar senha, aproveitando uma sessão que já passou pelo MFA. Nesse caso, trocar a senha não basta: as sessões ativas também precisam ser revogadas.

Equívocos comuns sobre malware

• "Mac e celular não pegam vírus." Existem ameaças para macOS, Android e iOS. O volume é diferente, mas o risco existe, principalmente quando o aparelho acessa e-mail e dados corporativos.
• "Se o antivírus não alertou, está tudo bem." Ameaças novas ou bem disfarçadas podem não ser reconhecidas de imediato.
• "Só se infecta quem acessa site suspeito." Sites legítimos podem ser comprometidos, e anúncios maliciosos aparecem em buscadores conhecidos.
• "Formatar resolve." A formatação limpa o equipamento, mas não invalida senhas e sessões já roubadas, nem trata outros computadores que possam ter sido alcançados.

O que fazer ao suspeitar de uma infecção?

1. Desconecte o equipamento da rede, retirando o cabo ou desligando o Wi-Fi, sem apagar arquivos nem formatar por conta própria.
2. Avise a equipe de TI ou de segurança e conte o que aconteceu antes do problema: um anexo aberto, um programa instalado, um site acessado.
3. Troque as senhas usadas naquele equipamento a partir de outro dispositivo confiável e encerre as sessões abertas.
4. Deixe que a equipe responsável verifique se outros computadores apresentam os mesmos sinais.
5. Restaure sistemas e arquivos apenas a partir de fontes confiáveis, como um backup verificado.

A rapidez do aviso pesa mais do que a certeza. Um alerta falso custa alguns minutos de análise. Uma infecção escondida por receio de punição pode se espalhar por dias.