O fascículo "Códigos Maliciosos" da Cartilha de Segurança para Internet, mantida pelo CERT.br (NIC.br), reúne as principais categorias de malware e orientações práticas de prevenção. Segundo o documento, códigos maliciosos são usados como intermediários em golpes, ataques e envio de spam, e a melhor defesa é impedir a infecção, já que nem todo dano causado — como vazamento de dados — pode ser desfeito depois. A cartilha detalha tipos como vírus (hoje pouco comuns, mas que deram nome genérico à categoria), ransomware (que cifra os dados do dispositivo e exige resgate, geralmente em criptomoedas), spyware (com variantes como keylogger, screenlogger, stalkerware e adware), trojans (programas que parecem úteis mas escondem funções maliciosas), backdoors e RATs (que dão a um invasor acesso remoto contínuo), worms (que se propagam sozinhos pela rede), bots e botnets (redes de dispositivos "zumbis" usadas em ataques DDoS e mineração de criptomoedas) e rootkits (que escondem a presença de um invasor no sistema).
Segundo o CERT.br, a infecção costuma ocorrer por quatro caminhos principais: exploração de vulnerabilidades em sistemas e aplicativos sem atualização; links maliciosos enviados por contas falsas ou invadidas; anexos de e-mail com temas que despertam curiosidade; e aplicativos falsificados instalados fora das lojas oficiais. A cartilha recomenda manter antivírus e firewall ativos e atualizados, aplicar atualizações de segurança regularmente (de preferência de forma automática), analisar o contexto antes de clicar em links ou abrir anexos, instalar aplicativos somente de fontes oficiais, manter backups periódicos — citados como o recurso mais importante para reduzir os danos de um ataque de ransomware — e usar contas de usuário padrão no dia a dia, reservando a conta de administrador só para quando for necessária.
Por que isso importa para uma PME brasileira: praticamente todo incidente mais grave noticiado aqui no AZ News — de vazamentos de dados a ataques de ransomware — começa com um código malicioso que conseguiu entrar na rede da empresa, muitas vezes por um único clique de um funcionário desatento. Pequenas e médias empresas costumam ter menos camadas de defesa técnica do que grandes corporações, o que torna a prevenção básica (atualização, backup e cuidado com cliques) proporcionalmente mais importante para reduzir o risco.
O que fazer agora: confira se todos os computadores e servidores da empresa têm antivírus ativo e atualizado, e se as atualizações automáticas de sistema operacional e aplicativos estão habilitadas. Reforce com a equipe a orientação de não clicar em links ou abrir anexos de origem duvidosa, mesmo que a mensagem pareça vir de um contato conhecido — e, em caso de dúvida, confirmar por outro canal antes de agir. Mantenha backups periódicos e, de preferência, desconectados da rede principal, para que um eventual ransomware não consiga cifrá-los também. Por fim, use contas de administrador apenas quando estritamente necessário, já que elas dão a um código malicioso o mesmo nível de acesso de quem está logado.
Fonte primária: fascículo "Códigos Maliciosos" da Cartilha de Segurança para Internet, CERT.br/NIC.br.
