Keylogger é um programa capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado de um computador.

Worm é um programa capaz de se propagar automaticamente através de redes, enviando cópias de si mesmo de computador para computador. Diferente do vírus, o worm não embute cópias de si mesmo em outros programas ou arquivos e não necessita ser explicitamente executado para se propagar. Sua propagação se dá através da exploração de vulnerabilidades existentes ou falhas na configuração de softwares instalados em computadores.

Bot é um programa capaz se propagar de forma automática. Ele explora vulnerabilidades ou falhas na configuração de softwares instalados em um computador. Além disso, dispõe de mecanismos de comunicação com o invasor. Botnets é uma rede formada por computadores infectados por bots.

Um rootkit é um tipo especial de malware (software malicioso). Os rootkits são especiais porque você não sabe o que eles estão fazendo.

Phishing são mensagens eletrônicas que usa pretextos falsos para tentar induzir o receptor a fornecer informações particulares como senhas e dados de contas bancárias. O usuário também pode ser induzido a instalar programas que permitam o roubo das informações.

A segurança de todas as atividades realizadas tanto em computadores pessoais, como no ambiente de trabalho, vai depender das medidas preventivas tomadas para garantir que todas as operações funcionem adequadamente. Invasões podem levar a prejuízos tais como roubo de senhas e números de cartões de crédito, acesso a informações não-autorizadas, alteração de dados pessoais e comerciais e mau funcionamento do computador.

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (Cert.br), um computador pode ser chamado de seguro se cumprir com três requisitos básicos: confidencialidade (informação disponível só para autorizados), integridade (informação não é destruída ou corrompida), e disponibilidade (recursos do sistema estão disponíveis quando necessários).

Um conjunto de ações e de ferramentas de segurança pode bloquear o computador de ataques externos, como vírus, worms, Cavalos de Tróia, spywares, spams, entre outros. As principais medidas incluem o cuidado na elaboração e manutenção de senhas, a utilização de antivírus, bloqueadores e filtros, o manuseio adequado de arquivos anexados aos e-mails, a configuração de browsers e leitores de mensagens e a realização de cópias de segurança.

Os antivírus são softwares que detectam e eliminam vírus, worms e códigos maliciosos de computadores ou rede infectados, além de fornecer proteção contra novas invasões. Normalmente, são os antivírus que garantem a segurança durante bate-papos, envio de e-mails ou troca de arquivos. É importante que o antivírus utilizado possua atualizações automáticas a fim de garantir que as novas pragas também sejam encontradas e eliminadas.

Os vírus se espalham facilmente através de disquetes, e-mails e programas baixados da internet. Os problemas que eles causam vão desde a alteração ou cópia de alguma informação, até a formatação total do disco rígido (HD). Por isso, é extremamente importante ter um antivírus instalado no computador para varrer, detectar e limpar as pragas que prejudicam o bom funcionamento da máquina.

Um bom antivírus

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (Cert.br), um bom antivírus é capaz de identificar e eliminar a maior quantidade possível de códigos maliciosos, analisando, inclusive, arquivos obtidos pela internet. O software deve fazer verificações periódicas dos discos e unidades removíveis, assim como de arquivos anexados a e-mails. O antivírus ideal atualiza as assinaturas de vírus e malwares, pela rede, de preferência diariamente, e também permite a criação de uma mídia de verificação que será usada caso um vírus afete o antivírus.

Mas como usuário, o que se deve fazer para usar corretamente um antivírus? As dicas são simples: manter o antivírus e suas assinaturas sempre atualizados; configurá-lo para verificar automaticamente mídias removíveis (CD, DVD, pen drives, disquetes, etc), assim como arquivos anexados aos e-mails ou obtidos pela internet; ajustá-lo para verificar qualquer formato de arquivo e criar um disquete de verificação para casos em que o computador tiver funcionamento anormal. As atualizações do antivírus podem ser obtidas nos manuais do software ou nas páginas das empresas fabricantes. Alguns programas permitem fazer um update automaticamente via internet.

Fui contaminado, e agora?

Se, apesar de todas as precauções um vírus se instalar no computador, algumas dicas podem ajudar na desinfecção. A primeira delas é procurar se desconectar da internet. Desta forma, evita-se que o vírus se propague ou que um pirata piore o caso. Também é recomendável não reiniciar o computador, já que alguns vírus se lançam e se reproduzem nos sistemas a cada vez que a máquina é ligada. Em seguida, a dica é tentar descobrir qual ação ou qual acontecimento levou à ocorrência do problema: a abertura de um arquivo, o download de um programa, uma visita a uma página da internet, etc. Desta maneira, é possível identificar a praga, pesquisando em sites de referência em segurança ou em fóruns especializados. Para desinfectar, passe um antivírus através da internet para identificar definitivamente a praga. Em função da resposta, a ferramenta de desinfecção (ou anti-spyware), como o Spybot S&D ou Ad-Aware, se encarregará de limpar a máquina.

Apesar de garantirem a proteção dos computadores, existem certos tipos de ataques os quais os antivírus não podem impedir. Nesses casos, também se deve abrir mão de outros mecanismos de defesa, como o firewall e o anti-spyware. O spyware é um programa que tem o objetivo de descobrir informações sobre uma pessoa ou organização, capturando informações de tudo o que é digitado no teclado. Em razão disso, é importante utilizar essas ferramentas – anti-spyware e firewall – em conjunto com antivírus para dar ao computador proteção máxima.

Os antivírus podem ser adquiridos em lojas especializadas em computação ou através da internet. Outros podem ser baixados gratuitamente. Exemplo: Avast

O firewall (porta corta-fogo, do inglês) pode ser considerado um sistema ou um conjunto de sistemas capaz de reforçar o controle de acesso entre duas ou mais redes, impedindo o acesso a dados não-autorizados. Ele é formado pela combinação de software e hardware e compreende dois mecanismos: um que bloqueia o tráfego de informações e outro que permite a circulação. Alguns firewalls trabalham dando ênfase ao bloqueio, outros ao acesso, uns trabalham através da filtragem de pacotes e outros se baseiam no controle de aplicações. A escolha entre um e outro vai depender da vontade do usuário entre permitir ou negar a entrada de informações. Se bem configurado, o firewall pode impedir o envio de informações coletadas por spywares para terceiros, ou bloquear o acesso a backdoors, por exemplo.

– Normalmente os firewalls criam arquivos em seu computador, denominados arquivos de registro de eventos (logs). Nestes arquivos são armazenadas as tentativas de acesso não autorizado ao seu computador, para serviços que podem ou não estar habilitados – diz texto da Cert.br.

O firewall pessoal, segundo o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (Cert.br),  é utilizado para proteger um computador contra acessos não autorizados vindos da internet. De acordo com o Centro, determinados programas de firewall analisam constantemente o conteúdo que circula pela rede, barrando vírus, cavalos de tróia e outros tipos de malware. Outros funcionam lado a lado com os antivírus, aumentando o nível de segurança. Ressalta-se que o trabalho conjunto dos dois mecanismos – firewall e antivírus – é o que garante maior segurança do computador, já que o firewall pode impedir ataques não detectados pelos antivírus e vice-versa.

Os programas de firewall podem ser tantos adquiridos como baixados gratuitamente em determinados sites. Vale lembrar, no entanto, que tanto o Windows XP como o Linux já possuem firewalls. No primeiro caso, no entanto, o sistema não é considerado muito eficiente, mas é de fácil operação pelo usuário não-experimentado. Para ativá-lo, é necessário ir em Iniciar – Configurações – Conexões de Rede – Conexão Local – Propriedades – Avançado. Neste ponto, habilite o firewall de conexão com a internet. Já o Linux vem com a ferramenta IPTables que funciona, inclusive, para trabalhos em rede. Contudo, o seu funcionamento é mais complexo e exige conhecimento. Antes de obter um firewall, é recomendado verificar sua procedência e certificar-se que o fabricante é confiável.

Um britânico acusado de entrar em redes de computadores da Nasa e na rede do Departamento de Defesa americano teve o recurso rejeitado e pode ser extraditado para os Estados Unidos para julgamento.

Gary McKinnon, de 42 anos, poderá ser condenado a 70 anos de prisão se for considerado culpado nos Estados Unidos de sabotar sistemas de defesa vitais.

As autoridades americanas acusam McKinnon de conseguir acesso a 97 computadores militares americanos e da Nasa a partir de sua casa em Londres entre os anos de 2001 e 2002, com a intenção de intimidar o governo dos Estados Unidos.

Segundo os promotores, McKinnon alterou e apagou arquivos em uma Estação Naval Aérea pouco tempo depois dos ataques de 11 de setembro de 2001, o que levou sistemas importantes a ficarem inoperantes.

McKinnon, que foi preso em 2002 e nunca foi acusado na Grã-Bretanha, admitiu que invadiu computadores nos Estados Unidos, mas afirmou que seus motivos eram inofensivos e inocentes.

O governo dos Estados Unidos alega que McKinnon cometeu a maior invasão de computadores militares da história.
Os Estados Unidos acusam McKinnon de, entre fevereiro de 2001 e março de 2002, ter invadido dezenas de computadores do Exército, Marinha, Força Aérea e Departamento de Defesa, além de 16 computadores da Nasa.

Ele nega que tenha tentado sabotar os sistemas e diz que apenas queria encontrar provas da existência de Objetos Voadores Não Identificados (Ovnis) que, segundo ele, estariam sendo mantidos por autoridades americanas.

Nos últimos anos as autoridades americanas estão processando todos que invadem os computadores do governo ou do setor de defesa dos Estados Unidos.

Em 1997 dois adolescentes da Califórnia e três israelenses foram presos por invadirem os computadores do Pentágono. Naquele caso os três israelenses não foram extraditados, foram julgados em Israel.

Quem já teve que formatar um micro sabe o quanto é trabalhoso reinstalar todos os drivers de programas e periféricos que estavam instalados antes da formatação. Os drivers são arquivos que são copiados para o micro durante o processo de instalação de periféricos, como impressoras, câmeras digitais e escaners. Além disso, muitos programas fazem instalação de drivers próprios. Se você reinstala o sistema operacional, tem que reinstalar obrigatoriamente todos esses arquivos para que tudo volte a funcionar normalmente.

Para facilitar esse trabalho, o programa gratuito Prompt Drivers Backup permite restaurar todos os drivers de hardware instalados no seu computador ou fazer uma cópia de segurança deles. Com esse programinha, o trabalho de reinstalação será facilitado e você terá menos dor de cabeça.
 

Ao ser executado o programa lista todos os drivers instalados na máquina. Você pode selecionar todos os drivers e clicar no botão backup drivers. O programa pede para que você especifique o local onde serão copiados. De preferência por uma mídia externa como DVD, disco rígido externo ou pendrive. O software cria uma pasta que contém arquivos que compõe o driver. Na pasta também é criado um documento de texto que contém o conteúdo de cada driver copiado.

Para restaurar os drivers basta descompactar os arquivos.