As maiores ameaças de 2014

2014 foi o ano de cryptolockers, ransomware e hijackers maliciosos de motores de busca. Os ciber criminosos tornaram-se mais transparentes e exigentes em algumas áreas e tornaram-se mais clandestinos e enganadores em outras áreas. Tal como demonstram alguns relatórios, a maior vulnerabilidades de segurança em Windows (1) foi mais exploradas em 2014 do que qualquer outro ano e os sistemas operativos Windows continuam a ser os alvos mais frequentes. Para além disso, de acordo com o sítio netmarketshare.com, quase 19% (2) de todos os utilizadores Windows continuam a usar o sistema operativo Windows XP, o que é significativamente preocupante considerando que o seu suporte terminou em Abril de 2014, tornando o Windows XP ainda mais vulnerável do que outras versões. Este relatório analisa as maiores ameaças de 2014, todas elas com alvos principais em utilizadores de Windows.

Segundo os analistas de malware no sítio pcthreat.com, istart.webssearches.com continua a ser o hijacker de motores de busca mais frequentemente detetado, juntamente com outros hijackers maliciosos conhecidos por isearch.omiga-plus.com e Qone8.com, ambos reportados em 2013. Todos estes hijackers têm a capacidade de alterar a página inicial e as definições padrão das pesquisas sem autorização, sendo por isso que estão na categoria de hijackers. Além disso, todos eles foram desenvolvidos para alterar os atalhos dos motores de busca para garantir que a remoção destas ameaças é ainda mais complicada. Enquanto a maioria dos hijackers de motores de busca podem ser deletados substituindo as ferramentas de pesquisa indesejadas e removendo os restantes ficheiros, as vítimas do Qone8.com, isearch.omiga-plus.com e istart.websearches.com têm de alterar os Alvos de todos os atalhos do motor de busca.Muitos utilizadores não sabem o que é o Alvo e a remoção destes hijackers de motores de busca parece ser praticamente impossível. Obviamente, não é esse o caso.

O PC Optimizer Pro é outra infeção que foi descoberta para provocar os utilizadores de Windows. Os nossos investigadores de malware detetaram primeiramente em 2012 e desde então a perceção desta ameaça tem sido alterada. Aquilo que foi considerado como um anti-virus nocivo é agora identificado como um potencial programa indesejado, ou um PUP, não oferecendo serviços benéficos. Obviamente, o fato de o PC Optimizer Pro requerer remoção não se altera, porque este programa foi desenvolvido para convencer os utilizadores mais desatentos que precisam de pagar dinheiro por serviços que não cumprem as expectativas de ninguém. A situação é a mesma para outro programa indesejado, o TornTV. Enquanto o PC Optimizer Pro é normalmente o programa que os utilizadores encontram anexado a outros instaladores, o TornTV é uma aplicação duvidosa que foi criada para promover software de terceiros. Os utilizadores que instalam o TornTV poderão encontrar o PC Optimizer Pro juntamente instalado.

Apesar de os hijackers de motores de busca e potenciais programas indesejados terem a capacidade de abrir as backdoors de segurança e colocar a segurança dos utilizadores em risco, não existe uma ameaça mais desagradável que a Arma dei Carabinieri Virus. Este ransomware tem como principais alvos os utilizadores de Windows vivendo na Itália, e assim que é executado, poderá paralisar o sistema operativo e exigir um resgate. O que é mais preocupante nesta ameaça é que utiliza as credenciais de agentes da lei italianos e é este o truque que tem garantido aos ciber criminosos obter um lucro elevado. Cada bloqueio é seguido de um resgate de €100 que é erradamente identificado como uma multa legal. O Arma dei Carabinieri clandestino é executado por um Trojan que poderá infiltrar-se sem dar conta.

Todas as infeções mencionadas neste relatório utilizam truques para entrar nos sistemas operativos. Na maioria dos casos, os hijackers de motores de busca e potenciais programas indesejados são distribuidos utilizando pacotes de software; no entanto, os métodos são diferentes. Os hijackers acima mencionados podem ser instalados silenciosamente e os PUP's podem ser anunciados como programas benéficos, e nesse caso são os próprios utilizadores que instalam estes PUP's. Os utilizadores poderão encontrar o PC Optimizer Pro através de banners de anúncios enganosos e o instalador do TornTV poderá ser baixado automaticamente quando tentar assistir a vídeos em sítios corruptos ou inseguros. O Arma dei Carabinieri Virus e outras infeções de ransomware clandestinas são executadas por Trojans que podem entrar nos sistemas operativos através de anexos de correio eletrónico corruptos e outras ligações. Infelizmente, os ciber criminosos conseguem empregar esquemas de engenharia social impercetíveis e ataques através de sistemas para baixar ficheiros para infiltrar o malware.

Não há dúvidas que os ciber criminosos vão continuar a criar infeções desde que haja vulnerabilidades de segurança para explorar. Se os utilizadores de computadores não reforçarem os seus sistemas operativos com software de segurança autêntico e não mantiverem as atualizações, o malware vai prevalecer. Apesar de os utilizadores terem agora acesso a mais informações sobre como parar o malware, os ciber criminosos irão continuar a trabalhar de forma a entrar na plataforma móvel, lançando mais cryptolockers e irão explorar as vulnerabilidades de segurança de forma mais frequente. Assim sendo, é ainda mais importante que os peritos da indústria da segurança e os utilizadores de Windows trabalhem em conjunto.