Odisseu não venceu a Guerra de Tróia pela força bruta. Ele ganhou mentindo.
A história conta que os gregos construíram um enorme cavalo de madeira, esconderam dentro dele seus melhores guerreiros e fingiram partir. Eles deixaram Sinon para trás tecendo uma teia de enganos. Ele disse aos troianos que o cavalo era uma oferenda a Atenas, um presente que traria sorte e garantiria a segurança da cidade. Os troianos, crédulos e orgulhosos, arrastaram a fera pelos seus portões.
Naquela noite, enquanto a cidade dormia sem vinho e com falsas seguranças, os soldados gregos escaparam. Eles abriram os portões. O resto é história.
Seu computador enfrenta uma ameaça semelhante. Não tem portas no sentido tradicional, mas tem confiança. E a confiança é exatamente o que os hackers exploram.
Quando as pessoas falam sobre cavalos de troia em tecnologia, não estão se referindo à mitologia. Eles estão falando de malware que se disfarça de software legítimo. A mecânica é idêntica ao cerco antigo. O programa parece inofensivo. Talvez seja um jogo crackeado, um filme pirata ou um utilitário gratuito que parece útil. Você instala. Você confia nisso.
Uma vez instalado, o trojan não fica parado. Ele penetra em seu sistema. Ele pode infectar outros arquivos. Ele pode roubar dados confidenciais e enviá-los de volta ao desenvolvedor pela Internet. A partir daí, o atacante ganha o controle. Eles podem tornar seu sistema muito lento. Eles podem travar sua máquina. Eles podem transformar seu PC em um zumbi para ataques de botnets.
Estes não são vírus verdadeiros. Eles não se replicam. Mas a confusão persiste. Você verá termos como “vírus trojan”, “cavalo de troia” ou apenas “trojan” usados de forma intercambiável. Todos apontam para a mesma ameaça: uma carga maliciosa escondida à vista de todos.
A verdadeira questão não é o que eles são. É como você deixa alguém entrar.
Protegendo-se contra cavalos de Tróia
Você tem que fazer o trabalho pesado para um cavalo de Tróia.
Isso parece injusto. Isso é.
Ao contrário de um vírus tradicional que caça pontos fracos e se propaga por conta própria, um Trojan depende de você. Você tem que instalar o lado do servidor. Você deve executar o arquivo .exe. O malware não entra furtivamente; espera por um convite.
É aqui que entra a engenharia social. O autor do cavalo de Tróia precisa convencê-lo a baixar o aplicativo. Eles podem enviá-lo por e-mail. Eles esperam que você execute. Eles sabem que você o fará, eventualmente, porque a curiosidade ou a conveniência geralmente vencem.
Depois de clicar, o servidor Trojan é instalado. Ele começa a funcionar automaticamente sempre que você liga o computador. Você agora está carregando a semente.
A armadilha do anexo de e-mail
A forma mais comum de propagação dessas infecções é através de anexos de e-mail.
Os desenvolvedores usam técnicas de spam aqui. Eles enviam centenas ou até milhares de e-mails para pessoas inocentes. O volume é a arma. A maioria das pessoas não verifica todos os remetentes. Eles abrem a mensagem. Eles baixam o anexo. Eles ficam infectados.
É um jogo de números.
Mas nem sempre é uma pessoa que espalha manualmente o malware. Às vezes, seu próprio computador faz o trabalho sujo.
Se o seu sistema já estiver comprometido, ele pode se tornar um vetor. Crackers – hackers que usam suas habilidades para causar danos ou danos – implantam cavalos de Tróia que transformam computadores de internautas inocentes em computadores zumbis. Você raramente sabe que seu sistema está sob controle. Parece normal. Parece normal. Não é.
Esses computadores zumbis enviam mais vírus. Eles criam redes conhecidas como botnets. Uma máquina infectada torna-se um nó em um exército maior e invisível.
Estratégias de Proteção
Existem etapas que você pode seguir.
A defesa mais fácil é comportamental. Nunca abra e-mails ou baixe anexos de remetentes desconhecidos. Parece simples. Isso é. A simples exclusão dessas mensagens geralmente evita a violação inicial.
Você também precisa de defesas técnicas. A instalação de software antivírus não é negociável. Ele verifica todos os arquivos que você baixa. Funciona mesmo que o arquivo venha de alguém em quem você confia. As pessoas cometem erros. O software não precisa.
Se você suspeitar de infecção, aja rapidamente.
- Desconecte sua conexão com a Internet imediatamente. Corte o link para o botnet.
- Remova os arquivos maliciosos. Use um programa antivírus para verificar e eliminar a ameaça.
- Se a infecção for profunda, considere reinstalar o sistema operacional. É a opção nuclear, mas funciona.
Você pode ligar para o fabricante do seu computador. Você pode visitar uma loja de informática local. Ou você pode perguntar a um amigo experiente. Você não precisa lutar contra isso sozinho.
Removendo a infecção
Um vírus Trojan pode ser removido?
Sim. Mas você tem que ser minucioso.
Comece desinstalando todos os programas suspeitos. Verifique sua lista de adicionar/remover aplicativos. Se não parecer familiar, remova-o.
Em seguida, exclua todos os arquivos suspeitos. Procure itens criados recentemente em sua pasta de inicialização ou diretórios raiz.
Finalmente, execute uma verificação completa de vírus. Deixe o software antivírus identificar e colocar o Trojan em quarentena. Esse processo remove a ameaça imediata, embora seja necessária vigilância posteriormente para garantir que a conexão do botnet seja totalmente cortada.
O que observar
Compreender como os Trojans funcionam muda a forma como você navega.
Você para de presumir segurança. Você começa a questionar a fonte. Um arquivo de um contato conhecido ainda pode estar comprometido. O e-mail deles pode ter sido usado em uma campanha de spam.
A distinção entre um vírus e um Trojan é gritante. Um vírus se replica. Um Trojan se esconde. Um se espalha automaticamente. O outro espera que você abra a porta.
Saber a diferença ajuda você a se manter seguro. Ajuda você a reconhecer os sinais. Isso ajuda você a evitar fazer parte de uma botnet sem nem perceber que estava lá.
A web é vasta. As ameaças são numerosas. Sua consciência é seu melhor firewall.
