O que é Malware?

Principais tipos

• Vírus: se anexa a arquivos ou programas legítimos e se espalha quando eles são executados.
• Worm: se propaga sozinho pela rede, explorando vulnerabilidades, sem ação do usuário.
• Cavalo de Troia (trojan): se disfarça de software legítimo para ser instalado pela própria vítima.
• Ransomware: criptografa dados e exige resgate.
• Infostealer e spyware: coletam senhas, cookies de sessão e outros dados e os enviam ao atacante.
• RAT e backdoor: dão acesso remoto persistente ao sistema.
• Botnet: rede de máquinas infectadas controladas em conjunto, usada em ataques DDoS e envio de spam.

Como chega e como é detectado

As entradas mais comuns são anexos e links de phishing, downloads falsos, vulnerabilidades sem correção em sistemas expostos e credenciais roubadas usadas para instalar ferramentas diretamente. Muitos ataques usam pouco ou nenhum arquivo malicioso e abusam de ferramentas legítimas do próprio sistema, como o PowerShell, o que dificulta a detecção por assinatura.

Por isso o antivírus tradicional, que compara arquivos com assinaturas conhecidas, não basta. Soluções de EDR e XDR analisam comportamento: um documento do Office que abre um terminal de comandos, a criptografia de muitos arquivos em sequência, uma conexão com um servidor de comando e controle.

Malware vs vírus

Todo vírus é malware, mas nem todo malware é vírus. "Vírus" virou sinônimo popular de qualquer infecção, mas tecnicamente é só um dos tipos, definido pela forma como se propaga.

A Network Secure opera um SOC 24×7, com MDR, certificado ISO/IEC 27001:2022.

Perguntas frequentes

Antivírus é suficiente contra malware?

Não. O antivírus por assinatura reconhece ameaças conhecidas, mas falha contra variantes novas e ataques que usam ferramentas legítimas do sistema. EDR com monitoramento contínuo cobre essa lacuna.

Qual a diferença entre malware e ransomware?

Malware é a categoria geral de software malicioso. Ransomware é um tipo específico de malware, que criptografa dados e exige resgate.