Tendências de Malware em 2013: Espere Mais Ataques Baseados em Ransomware, Trojans Droppers e Rootkit

Ao deixarmos para trás o ano de 2012, vislumbramos um horizonte incerto, onde o malware terá o formidável desafio de superar o que foi um ano em que observamos um aumento dramático e surpreendente de ameaças de malware.

O que antes era considerado uma característica comum entre as ameaças de malware tendeu a se transformar em novas ameaças durante o ano de 2012. Não só 2012 foi o ano em que o malware decolou como um foguete virtual, comparável ao novo veículo explorador de Marte, em termos de volume, como também assumiu uma nova forma.

A nova face do malware nunca foi tão assustadora. Durante o ano de 2012, os usuários de PC, assolados por essas novas ameaças, foram forçados a suportar a fúria de ameaças como rootkits sofisticados, trojans , aplicativos antispyware fraudulentos e o infame ransomware (ex: FBI Moneypak Ransomware , vírus Ukash ).

O que é ainda mais assustador em nossas previsões para malware em 2013 é a ideia de que malware do tipo rootkit e até mesmo malware para dispositivos móveis se tornem uma pandemia. A previsão também se baseia no fato de que não existem muitas soluções para remover com sucesso rootkits, Trojans sofisticados ou ameaças de malware para dispositivos móveis. Falando em dificuldade para remover ameaças de malware, nossos técnicos têm trabalhado arduamente para desenvolver um método abrangente para remover malware persistente, como rootkits e Trojans astutos. Esses esforços exigem uma análise profunda da nova estrutura do malware e a implementação de modificações proativas com base em nossas previsões e nas tendências registradas para malware .

Ao longo dos anos, a ESG fez diversas previsões para oferecer uma visão mais clara aos usuários de computador, para que possam tomar as medidas necessárias para se protegerem. Em particular, fizemos previsões sobre as tendências de segurança cibernética e malware para o ano de 2011, com um contraste nítido em relação ao ano anterior. Para 2013 e anos seguintes, mantemos nossa previsão de técnicas mais agressivas, com uma mudança no padrão de uso de malware tradicional.

Muitas das previsões da ESG sobre malware em 2012, infelizmente, se concretizaram. Ao relembrarmos 2012, podemos recapitular muitos dos tipos específicos de ameaças emergentes que eram praticamente inéditas no mundo da segurança da computação.

Novos tipos de ameaças de malware identificados no ano de 2012

• Ransomware - Este tipo específico de software malicioso utiliza principalmente mensagens de resgate para extorquir dinheiro de usuários desavisados. Mensagens pop-up de notificação astutas simulam o uso de autoridades policiais ou departamentos de polícia reais, dependendo da localidade da vítima. As mensagens, basicamente, imitam logotipos e linguagem severa, como se viessem de uma agência policial que supostamente prendeu um usuário de computador em flagrante. Cada mensagem de ransomware é personalizada para a região da vítima, alegando ter detectado atividades ilegais na internet e exigindo o pagamento de uma multa. A maioria das mensagens de ameaça de ransomware oferece um link legítimo para pagamento via Moneypak ou Ukash para a suposta multa. O ransomware exige modificações em aplicativos antimalware ou antispyware conhecidos para sua remoção.
• Ameaças avançadas de trojans - Novos tipos de ameaças trojan descobertas em 2012 utilizaram uma sofisticação inédita, permitindo que algumas delas roubassem informações de sistemas bancários livremente. Embora os trojans bancários já existissem há muitos anos, os novos trojans bancários de 2012 passaram a ser multiplataforma, atacando sistemas Mac, bem como PCs. O malware para Mac OS X, devido à popularização dos trojans, representou uma ameaça crescente ao longo de 2012 e a expectativa é de que esse número aumente em 2013. A falta de conscientização sobre malware entre os usuários de Mac é uma das causas previstas de declínio na estrutura antimalware para sistemas Mac, agravada pela escassez de aplicativos antimalware disponíveis para Mac OS X.
• Rootkits e barras de ferramentas maliciosas - Os rootkits permaneceram, ao longo de 2012, entre as ameaças mais difíceis de remover. A essa lista de ameaças difíceis de eliminar, soma-se uma longa lista de barras de ferramentas questionáveis e maliciosas. Novas barras de ferramentas, como a Claro LTD Toolbar e a MyStart by Incredibar , surgiram como um sério incômodo para usuários de PC, causando estragos sem previsão de término. Essas barras de ferramentas podem ser extremamente difíceis de remover e podem exigir o uso de software antimalware para uma abordagem proativa de remoção. Nesses casos, há um número limitado de aplicativos antimalware capazes de remover essas ameaças persistentes.

Como remover as ameaças de malware mais populares em 2013

Trabalhamos incansavelmente para decifrar o código virtual das novas ameaças de malware que surgiram ao longo de 2012. Com base em nossas previsões para as tendências de malware em 2013, a ESG aprimorou o software SpyHunter com novos recursos avançados, permitindo a remoção de rootkits e outros malwares persistentes. Ao incorporar recursos anti-rootkit ao SpyHunter, conseguimos expandir significativamente a lista de ameaças de malware avançadas que nosso software é capaz de remover.

Como o SpyHunter remove rootkits e outras ameaças de malware relacionadas?

Este vídeo demonstra como conseguimos detectar e remover infecções por rootkit, bem como outros malwares relacionados.

O SpyHunter inclui um recurso avançado anti-rootkit que utiliza um Sistema Operacional Compacto. Ao fornecer um Sistema Operacional Compacto dentro do SpyHunter, um computador infectado pode ser inicializado sem o Windows, permitindo a remoção de rootkits ou malwares similares.

Com a integração do Compact OS, o SpyHunter consegue impedir que rootkits e outras ameaças de malware sejam carregadas na memória durante a inicialização do Windows. Ignorar o Windows provou ser uma das poucas maneiras de combater rootkits e outras ameaças de malware.