O malware é um software concebido para causar danos, interromper ou obter acesso não autorizado. A categoria abrange vírus, worms, trojans, ransomware, spyware e rootkits. Cada um comporta-se de maneira diferente. Um vírus anexa-se a um ficheiro e propaga-se quando o ficheiro é executado. Um worm espalha-se sozinho pelas redes. Um trojan disfarça-se de software legítimo. O ransomware encripta os ficheiros e exige pagamento. O spyware rouba dados silenciosamente. Um rootkit esconde-se profundamente no sistema operativo, dificultando a sua deteção e a de outros malwares.

Os métodos de distribuição variam. E-mails de phishing com anexos maliciosos. Downloads automáticos de sites comprometidos. Unidades USB infetadas. Ataques à cadeia de abastecimento que inserem malware em atualizações de software legítimas. A violação de segurança da SolarWinds em 2020 utilizou este último método para comprometer milhares de organizações, incluindo agências governamentais dos EUA. O malware não vai desaparecer. É um negócio. O modelo de ransomware como serviço permite que os criminosos aluguem as ferramentas sem terem de as desenvolver. Os afiliados pagam uma percentagem aos desenvolvedores. O ecossistema é profissionalizado. A defesa exige controlos por camadas: filtragem de e-mail, proteção de endpoints, monitorização de rede e formação de utilizadores. Nenhuma ferramenta por si só detecta tudo. Os criadores de malware testam as suas criações contra defesas comuns antes de as lançarem. A corrida ao armamento continua.

Tipos de malware

• Vírus — anexa-se aos ficheiros e propaga-se quando executado.
• Worm — autorreplicante, espalha-se pelas redes
• Cavalo de Troia — disfarça-se de software legítimo
• Ransomware — encripta os dados para obter o pagamento.
• Spyware — rouba informação silenciosamente

O malware é a arma. O atacante é a mão que o empunha. Bloqueie a entrega e a arma nunca atingirá o alvo.