Códigos maliciosos (malware)
São programas especificamente
desenvolvidos para executar ações danosas e atividades maliciosas em um
computador. Algumas das diversas formas como os códigos maliciosos podem
infectar ou comprometer um computador são:
- pela exploração de vulnerabilidades existentes nos programas instalados
- pela auto-execução de mídias removíveis infectadas, como pen-drives;
- pelo acesso a páginas Web maliciosas, utilizando navegadores vulneráveis;
- pela ação direta de atacantes que, após invadirem o computador, incluem arquivos contendo códigos maliciosos;
- pela execução de arquivos previamente infectados, obtidos em anexos de mensagens eletrônicas, via mídias removíveis, em páginas Web ou diretamente de outros computadores (através do compartilhamento de recursos).
Uma vez instalados, os códigos maliciosos passam a ter
acesso aos dados armazenados no computador e podem executar ações em nome dos
usuários, de acordo com as permissões de cada usuário.
Os principais motivos que levam um atacante a desenvolver e
a propagar códigos maliciosos são a obtenção de vantagens financeiras, a coleta
de informações confidenciais, o desejo de autopromoção e o vandalismo. Além
disto, os códigos maliciosos são muitas vezes usados como intermediários e
possibilitam a prática de golpes, a realização de ataques e a disseminação de
spam .