Segurança em Redes de Comunicação
4. MALWARE E ANTIVÍRUS
4.2. Como é que obtemos infecções por malware?
Há duas formas mais comuns de malware aceder aos sistemas e causar uma infecção: Internet e correio electrónico. Por si só, isto significa que cada vez que estamos ligados, somos vulneráveis. Hoje em dia, porque estamos sempre ligados à Internet, se não no computador de secretária ou portátil, pelo menos no smartphone ou tablet, somos sempre vulneráveis.
O malware pode penetrar dispositivos enquanto navega através de websites hackeados, ver um site legítimo que serve anúncios maliciosos, descarregar ficheiros infectados, instalar programas ou aplicações a partir de fontes desconhecidas, abrir um anexo de e-mail malicioso, ou quase tudo o resto descarregado da Internet para um dispositivo que não tem ou tem uma aplicação de segurança wick anti-malware.
As aplicações maliciosas podem esconder-se em aplicações aparentemente legítimas, especialmente quando são descarregadas de websites ou ligações directas, em vez de uma loja oficial de aplicações. Aqui é importante olhar para as mensagens de aviso ao instalar aplicações, especialmente se elas pedirem permissão para aceder ao seu correio electrónico ou outras informações pessoais. Os utilizadores tendem a carregar sempre a seguir até ao final da instalação, não lendo informações importantes que são fornecidas durante o processo. Muitas vezes, o software de terceiros é incluído com a aplicação original e é instalado no dispositivo. O mesmo pode acontecer com malware que pode ser escondido dentro do ficheiro original da aplicação. É importante instalar software obtido a partir de fontes e programadores de confiança.
Além disso, é melhor ater-se também a fontes de confiança para aplicações móveis, instalando apenas aplicações de terceiros respeitáveis, e descarregando sempre essas aplicações directamente do fornecedor, e nunca de outros websites. Além disso, evite descarregar aquelas ofertas especiais que prometem uma velocidade milagrosa da Internet, limpeza de disco e muito mais. Escolha essas aplicações a partir de fontes certificadas e de confiança.
Como se costuma dizer, o ser humano (utilizador) é o actor principal para qualquer tipo de infecção por malware. Ou seja, uma versão de confiança de nós, disposta a abrir um anexo de e-mail que não reconhecemos, ou a clicar e instalar algo a partir de uma fonte que não seja de confiança. Isto não se dirige apenas a um utilizador com menos experiência, mas também a pessoas qualificadas caíram neste tipo de armadilhas e acabam infectadas com malware.
Mesmo quando se instala algo de uma fonte credível, é importante prestar atenção ao pedido de permissão para instalar outro software agrupado ao mesmo tempo, porque é possível instalar também software indesejável, como mencionado anteriormente. Este software extra, também conhecido como um programa potencialmente indesejado (PUP), é muitas vezes apresentado como um componente necessário, mas muitas vezes não o é.
Há, no entanto, também o caso de um cenário de infecção por malware sem culpa. Porque é, mais uma vez, possível obter uma infecção apenas visitando um website malicioso e vendo uma página infectada ou um anúncio de banner que conduz a um descarregamento de malware. O malware distribuído através de maus anúncios em websites legítimos é conhecido como malvertising.