quarta-feira, 11 de maio de 2011

História dos Vírus Informáticos

Os tradicionais vírus informáticos começaram a aparecer nos finais dos anos 80, e conseguiram desenvolver-se devido a vários factores. O primeiro foi a divulgação do computador pessoal (os PC’s). Antes de 1980, os computadores caseiros eram quase inexistentes ou eram utilizados apenas como plataforma de jogos. Os computadores reais eram raros e estavam reservados a utilizadores experientes. Durante os anos 80, e devido a popularidade da IBM PC, lançado em 1982 e da Apple Macintosh, lançado em 1984, os computadores começaram a ser cada vez mais utilizados pelos comerciantes, entidades empresariais e, claro, pela população em geral.
O segundo factor que levou a criação dos vírus foi a disquete. Nos anos 80 os programas eram pequenos; um sistema operativo, um processador de texto e alguns programas e documentos cabiam dentro de uma ou duas disquetes. Muitos computadores não tinham disco rígido e, nesse caso, quando a maquina era ligada, carregava o sistema operativo e tudo o resto através das disquetes. Os vírus aproveitaram este facto para se multiplicar e criar os primeiros programas que se auto-replicam.
Outro factor foi o uso dos fóruns on-line, designados por “bulletin boards” ou “BBS”. As pessoas podiam aceder a esses fóruns através de uma ligação por modem e descarregar todo o tipo de programas. Estes fóruns foram usados pelos vírus informáticos e cavalos de Tróia para se propagarem

quarta-feira, 4 de maio de 2011

Vírus informáticos

Em informática, um vírus de computador é um programa malicioso desenvolvido por programadores que, tal como um vírus biológico, infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores, utilizando-se de diversos meios.
A maioria das contaminações ocorre pela ação do usuário, executando o arquivo infectado recebido como um anexo de um e-mail. A contaminação também pode ocorrer por meio de arquivos infectados em pen drives ou CDs. A segunda causa de contaminação é por Sistema Operacional desatualizado, sem correções de segurança, que poderiam corrigir vulnerabilidades conhecidas dos sistemas operacionais ou aplicativos, que poderiam causar o recebimento e execução do vírus inadvertidamente. Ainda existem alguns tipos de vírus que permanecem ocultos em determinadas horas, entrando em execução em horas especificas.

História

Em 1983, Len Eidelmen demonstrou em um seminário sobre segurança computacional, um programa auto-replicante em um sistema VAX11/750. Este conseguia instalar-se em vários locais do sistema. Um ano depois, na 7th Annual Information Security Conference, o termo vírus de computador foi definido como um programa que infecta outros programas, modificando-os para que seja possível instalar cópias de si mesmo. O primeiro vírus para PC nasceu em 1986 e chamava-se Brain, era da classe dos Vírus de Boot, ou seja, danificava o sector de inicialização do disco rígido. A sua forma de propagação era através de um disquete contaminado. Apesar do Brain ser considerado o primeiro vírus conhecido, o título de primeiro código malicioso pertence ao Elk Cloner, escrito por Rich Skrenta.

Fonte

Descrição acima de um artigo da Wikipedia Vírus informáticos, com a licença CC-BY-SA, lista completa de contribuidores aqui. As Página Comunitárias não estão afiliadas a, nem são patrocinadas por ninguém associado ao tópico.

Primeiro vírus informático criado há 40 anos

Eu sou o Creeper, apanha-me se és capaz!". Era com esta frase provocatória que o primeiro vírus informático aparecia em 1971 nos ecrãs dos primitivos computadores da Arpanet, a rede informática norte-americana que está na origem da Internet.
Mas, o Creeper não passava de uma inocente brincadeira de um programador que apenas quis provar que era possível introduzir programas numa rede informática sem autorização.
Ao longo de quatro décadas o cibercrime disparou exponencialmente: em 1990 foram detetados 1300 vírus, em 2000 existiam 50 mil e 2010 foram identificados 200 milhões.
Nos últimos cinco anos, estes programas informáticos maliciosos passaram a ter como objetivo o lucro, através de modelos de negócio mais ou menos sofisticados e passaram a fazer parte da guerra industrial entre Estados.
Em 2010, Stuxnet danificou seriamente o sistema industrial da Siemens que equipava uma central nuclear no Irão. Já este ano, o Governo francês sofreu um ataque sem precedentes, por ter sido o organizador da cimeira do G20.
Quais são agora os principais alvos do cibercrime? Os especialistas defendem que deverão ser os smartphones. Não só porque são um tipo de equipamento móvel cuja utilização  está a crescer exponencialmente, como também porque no futuro deverão ter funções de micro-pagamento. E também porque incorporam um sistema de localização (GPS) e têm câmara fotográfica, o que os torna potencialmente intrusivos para os seus proprietários.
No passado mês de Fevereiro, a Kaspersky, especialista em segurança, informou ter detetado em simultâneo vários novos programas maliciosos para a plataforma móvel Android (Google).
Veja quais são os principais vírus da história da informática:

1971: Creeper


Foi criado em laboratório por um programador que trabalhava no desenvolvimento da Arpanet (rede precursora da Internet).

1982: Elk Cloner


Foi escrito por um adolescente de 15 anos. Propagava-se através de disquetes do Apple II e era uma forma de ter acesso a acesso a informação dos computadores dos amigos, sem que estes dessem por isso.

1987: Jerusalém


Foi o primeiro vírus destruidor a ter um impacto global. Em cada 6ª feira, dia 13, este vírus apagava os programas que estivessem em funcionamento no computador. O nome deve-se aio facto de ter sido detetado pela primeira vez na Universidade Hebraica de Jerusalém.  

1992: Michelangelo


Pertence à categoria dos vírus adormecidos que acordava no dia 6 de março (dia de nascimento de do artista renascentista) e apagava informação essencial do computador e infetava discos rígidos. Não causou muitos estragos porque os computadores pessoais eram desligados nesse dia.  

1999: Melissa 


Foi criado em homenagem a uma stripper da Florida. O autor foi identificado e passou 20 meses na prisão e teve que pagar uma multa de 5 mil dólares. Infetava os ficheiros Microsoft Word  e enviava-se a si próprio através do Outlook. Era suficientemente poderoso para paralisar os sistemas de correio eletrónico da Internet. Foram criadas variantes e havia quem pedisse 100 dólares 8 partir de paraísos ficais) para anular o vírus.

 2000: I love you 


Era um vírus tipo worm  (que se auto replica) que afetou dezenas de milhões de computadores pessoais. Aparecia através de uma mensagem de correio eletrónico com o assunto "I love you" e infetava o computador quando o ficheiro em anexo era aberto. Depois o vírus auto propagava-se a todos os endereços do programa de mail. Terá provocado prejuízos superiores a 5 mil milhões de dólares em todo o mundo por levar muito tempo "limpar" as máquinas infetadas.

2001: Code Red 


Numa semana atacou 400 mil servidores com tecnologia Microsoft. Tal como o I Love You, atacava também os utilizadores finais. Substituía a página inicial dos sítios web com a mensagem "Hacked by chinese".

2004: Sasser  


Infetou mais de um milhão de computadores e provocou prejuízos de 18 mil milhões de dólares. Explorava uma vulnerabilidade do Microsoft Windows para se espalhar de uma forma muito rápida. Os computadores ficavam inoperacionais em poucos minutos. A Delta Airlines foi forçada a cancelar voos e a guarda costeira britânica teve que voltar a usar mapas em papel. Descobriu-se que o autor tinha sido um rapaz alemão de 18 anos que seria processado pela Microsoft em 250 mil dólares. O jovem alegou que tinha criado o vírus para ajudar a mãe a arranjar emprego numa empresa de segurança informática.

2005: My Tob 


Significou o início na era dos Botnets (agentes de software que funcionam autonomamente) e do cibercrime. Era um worm que combinava as características de zombie (programa controlado remotamente) e de mass-mailer (envio massivo de mensagens de correio eletrónico). Com My Tob, os vírus tornaram-se um negócio para desenvolver atividades de espionagem (spyware), difusão de correio indesejado (spam), hospedagem nos servidores de conteúdo indesejado, interceção de códigos bancários, chantagem, etc.. As receitas deste tipo de atividade atingem milhares de milhões de euros e continuam a crescer até hoje.

 2007: Storm botnet 


Já com modelos de negócio a funcionar, os cibercriminosos passar a ter estratégias de defesa (dos contra-ataques das empresas de segurança) através de centros de comando descentralizados. O Storm infetou muitos milhões de computadores. 

2008: Koobface


Numa analogia ao Facebook, este vírus usava as redes sociais para se espalhar. Ainda hoje deverá haver 500 mil Koobfaces on line ao mesmo tempo.  

2009: Conficker 


É um vírus muito sofisticado e resistente. É ao mesmo tempo worm e uma botnet súper robusto. Infetou mais de 7 milhões de sistemas informáticos no mundo inteiro, incluindo hospitais e bases militares (obrigou aviões de guerra franceses a ficarem em terra). Curiosamente, o Conficker não afetava os IP (Internet Protocol) ucranianos. Respeitava uma das regras de ouro do cribercrime. "Não ataques o teu próprio país e o braço da justioça não re atingirá". 

2010: Stuxnet


Significou o advento da ciberguerra. Ou seja, é a era dos vírus tão sofisticados que apenas os Estados parecem ter recursos para os criar. Tira partido de uma vulnerabilidade do Windows e atacou o sistema de gestão industrial da Siemens.

quarta-feira, 30 de março de 2011

Propagação

        A forma mais comum de contaminação por um vírus de boot, é a inicialização do PC(Personal Computer) com uma disquete contaminada na drive A:. Quando isto sucede, a disquete automaticamente grava o seu código no MBR(Master Boot Record), que é executado sempre que o computador é iniciado, logo o vírus será executado sempre que o PC seja iniciado. Os vírus de programa são espalhados geralmente por pessoas, que utilizam um programa contaminado, carregando o vírus na memória juntamente com o programa. A partir dessa altura todos os programas que forem executados serão também contaminados, até o PC ser desligado.
Atendendo ao facto da internet ser hoje em dia um dos principais veículos de comunicação, é também uma fonte de transmissão de vírus. Nestes casos devemos ter certos cuidados em relação aos e-mails que se recebem, e procurar pistas sobre possíveis vírus, tais como: se é habitual receber mails dessa pessoa, se o mail tem frases do tipo “Read me Now!!”, “Urgent!!!”, etc... são sinais que devem levantar alguma preocupação. Há que saber que ler ou abrir um e-mail nao é suficiente para contaminar o PC, mas se o sistema de e-mail estiver definido para executar automaticamente os anexos, há sérios riscos de infecção.
Como tirar um Vírus do computadorComo apagar vírus do computador?
Como apagar spyware do computador?
Como apagar cavalo de tróia do computador?

O ideal é se proteger para que estas pragas não invadam o seu micro, porém, nem sempre isso ocorre.
Como se proteger?
A primeira regra para não ser infectado com vírus, spywares, malwares, cavalos de tróia e uma infinidade de outras pragas que invadem os computadores é escolher bem os sites que serão acessados e não clicar em qualquer coisa que chega por e-mail.
Vale também lembrar que vírus se propagam em quase todo tipo de mídia, logo tome muito cuidado ao copiar aquele DVD cheio de jogos pirata que seu "amigo" levou na sua casa. O mesmo vale para os pen-drives. Com a facilidade de acesso aos gravadores de CD e DVD, pendrives, MP3 players (com memórias cada vez maiores), e vários outros meios de armazenamento de informações, a disseminação de vírus por estes meios também aumentaram bastante.
A medida de segurança mais óbvia e comum, é ter uma antivirus instalado e rodando constantemente em seu computador. Porém, não basta que o antivirus esteja instalado, ele precisa estar actualizado, pois todos os dias surgem novos vírus e "mutações" dos já existentes. Portanto, mantenha o seu antivirus atualizado.
E de tempos em tempos, lembre-se de agendar uma varredura completa no sistema pelo seu software de antivirus.
Outra medida de segurança importante, é manter o firewall activo e bem configurado. O firewall evita que os programas maliciosos acessem a sem o seu consentimento. Ao barrar o acesso destes programas à internet, você estará evitando que ele traga para o seu computador outros programas do mesmo tipo. Alguns até se actualizam usando a conexão à internet. Dessa forma, vão se tornando cada vez mais especializados e mais difícies de detectar e remover.
Bem, mas o que fazer se o seu computador já está infectado? Para começar, como você pode ter certeza de que há mesmo um vírus em seu computador? O melhor seria se seu antivirus lhe dissesse isso! Porém, se ele estiver desactualizado, actualize-o e faça uma varredura completa. Se não for possível actualizar por algum motivo, faça a varredura assim mesmo, pois pode ser que algum vírus mais "antigo" seja encontrado e removido.


                                I LOVE YOU



Foi o primeiro vírus informático a ser considerado como uma "epidemia". O "I Love You" infectou milhões de computadores por todo o mundo e faz hoje dez anos.
4 de Maio de 2000, dia em foi lançado o “I Love You” foi um marco no surgimento de infecções massivas e na actuação de hackers profissionais. Muitos dos vírus que, hoje em dia, atacam os nossos computadores replicam esse modelo.
O criador do vírus, um estudante universitário filipino chamado Onel de Guzmán, tinha como tese da licenciatura o próprio “I Love You”. Ao ver a sua tese chumbada, Guzmán decidiu libertá-lo na Internet.
O método pode parecer agora demasiado simples, mas foi bastante eficaz na altura: enviar um email com o assunto “I Love You” e um anexo, onde se esperaria estar a carta de amor. Assim que o ficheiro era aberto infectava o computador e obrigava ao reenvio do email para todos os contactos da vítima.
Numa semana, 50 milhões de computadores foram infectados, inclusivamente computadores no Pentágono, Reserva Federal norte-americana, Parlamento britânico, Ford, Vodafone e Dell, provocando prejuízos de 4,3 mil milhões de euros.
Quanto a Gúzman? Como não havia legislação que se aplicasse, acabou por não ir para a prisão
.

quarta-feira, 23 de março de 2011

Os vírus informáticos podem ser um pesadelo

Os vírus informáticos podem ser um pesadelo. De acordo com a Market Watch, os vírus informáticos foram responsáveis pela perda de 8.5 biliões de dólares, do bolso dos consumidores.
Os vírus informáticos já existem desde os anos ’80. Contudo, já em 1949, um engenheiro admitiu ser possível criar um. Passaram-se décadas antes de ser criado o primeiro.
Os primeiros vírus dependiam do utilizador. Algum tinha de os descarregar para o disco rígido, e depois distribuir pelos outros computadores.
Em 1999, David Smith criou um vírus baseado na macro do Microsoft Word. O “Melissa” espalha-se por e-mail, e influencia os utilizadores a abrir um documento Word num e-mail, com a frase “Aqui está o documento que pediste, não o mostres a mais ninguém.” Uma vez activado, o “Melissa” replica-se e envia um clone seu para os 50 contactos mais utilizados do e-mail do utilizador. Apesar de ser relativamente inofensivo, em comparação aos outros 9 da lista, o “Melissa” merece destaque, pois foi o primeiro vírus informático a merecer a atenção do público, incluindo do FBI e Governo Americano.