Evolução do Malware – Como tudo começou!

Vamos verificar a evolução do malware depois de analisarmos rapidamente a diferença entre um worm e um vírus.

Verme vs Vírus

A
Worm(Alaska)
é basicamente um programa que pode se auto-replicar através de computadores e outros tipos de dispositivos digitais. A
Virus(Alaska)
precisa ser anexado a algo como um aplicativo e precisa de um gatilho, como a execução desse aplicativo, para trabalhar para qualquer intenção que ele foi criado. Em outras palavras, os worms são independentes e podem se replicar sem a necessidade de quaisquer triggers. Eles podem ser baixados com outros programas. Eles podem afetar seus computadores, passando por drives Flash. Um vírus usa muito mais métodos além dos dois mencionados aqui, para entrar em um computador e infectá-lo. Ele requer alguma ação a ser tomada pelo usuário antes que ele se torne ativo e faça o trabalho para o qual ele está programado.

Hoje em dia, não ouvimos falar de vermes explicitamente. Temos uma palavra comum chamada
Virus
e até mesmo um mais genérico –
Malware
. Desde esses dias, as intenções de worms e vírus, além de outros tipos de software como Spyware, etc, são maliciosos ou ruins, eles são coletivamente chamados de Malware. Ao contrário do início, onde o malware era resultado de curiosidade e experimentação, e a intenção era apenas irritar, causar maldade ou estragos, os vírus destes dias são programas completos que se destinam a roubar ou destruir dados. As intenções são ruins, pois a indústria cria malware para seus benefícios a seus custos.

Evolução do Malware e dos Vírus

O primeiro worm da Internet e uma grande quantidade de vírus MS-DOS eram inofensivos tanto para o usuário quanto para o computador. Eles foram projetados para serem irritantes e deixar o mundo saber sobre a existência de seus criadores. Mas com a passagem dos tempos, as coisas mudaram. Os criadores de malware de hoje exploram suas criações para usar máquinas infectadas e, em seguida, roubam credenciais bancárias, enviam mensagens de spam ou alavancam suas receitas com fraudes de cliques de publicidade. A espionagem corporativa também traz receita constante, pois o malware abre portas de trás para a rede da organização.

Embora
WinVer 1.4
foi dito ser o primeiro vírus Windows, o primeiro malware a ser introduzido no mundo foi o
Creeper
. Mas não era um malware por definição. Ele simplesmente exibiu uma mensagem que iria irritar os usuários e, como resultado, o primeiro software antivírus nasceu. Ele foi nomeado Reaper e foi feito para contrariar Creeper. Há diferentes argumentos dizendo que isso não pode ser chamado de malware, pois não poderia replicar ou causar danos aos computadores, mas ainda assim, muitos aceitam Bob Thomas e seu Creeper como o início do que mais tarde se transformou em uma indústria de vários bilhões de malware. Bob nem poderia ter imaginado isso.

Enfim, o próximo malware foi dito ser
Brain
. Foi desenvolvido por duas pessoas baseadas no Paquistão em 1986. Por esta altura, o público em geral também tinha fãs de computadores e havia muitos grupos de passatempo e comunidades que eram executados usando computadores. O alvo do Brain eram essas comunidades. Ele alvejou o setor de inicialização de computadores através de um disquete de 5 1/4 de polegada e mostrou apenas uma mensagem. Ele, também, não tinha a intenção de roubar dados ou causar perda de dados de qualquer maneira. Ele também deu o número de telefone dos desenvolvedores de malware –
Basit e Amjad
– para que as pessoas pudessem pedir ajuda para remover o malware.

A primeira referência a um worm que causou danos (presumivelmente por causa de um bug no código do worm) foi
Morris’ worm(Alaska)
. Foi desenvolvido por
Robert Morris(Alaska)
um estudante da Universidade Carnell. Novamente, como com o Creeper, as pessoas argumentaram que este foi o primeiro worm – já que ele poderia se replicar. Worms precisam replicar mais eles não são worms, as pessoas argumentam. Isto infectou mais de 5000 computadores nos EUA e causou danos entre 100.000 e 10.000.000.000. O dano exato não pôde ser estimado.

A maior mudança na história do malware ou sua evolução foi o
LoveLetter worm(Alaska)
. Naquela época, a maioria das organizações tinha computadores trabalhando em MS DOS ou outros sistemas operacionais similares. Era o ano 2000 e os LoveLetters que continham um anexo infectado que, quando, baixado, infectou o programa de e-mail e enviou uma cópia do worm para as pessoas no livro de endereços dos destinatários. Não só isso, ele sobregravou certos tipos de arquivos com lixo. No momento em que foi descoberto como não sendo uma brincadeira e uma ameaça séria, o dano foi feito. No entanto, ele educou as pessoas sobre malware e que as pessoas lá fora não são todas boas – mas também as más que gostariam de brincar com os dados que tinham em seus computadores.

Uma necessidade para
software antivírus
em cada computador foi estressado e foi implementado lentamente. Claro, esses eram pequenos códigos que se atualizavam à medida que novos worms ou vírus eram descobertos.

O ano de 2001 assistiu ao surgimento de
Código Vermelho
um malware que tinha como alvo os sistemas baseados no Microsoft IIS. Normal antivírus não poderia encontrá-lo como ele era residente na memória ativa do computador. O worm poderia ser detectado apenas em trânsito. O antivírus tradicional falhou e a necessidade surgiu para os melhores que podem verificar todas as partes de um computador onde tal malware pode residir: setor de inicialização, memória, discos rígidos, arquivos de aplicativos etc.

Então veio
Win32/Ninda(Alaska)
que era uma ameaça para as redes. Usou backdoors de rede para espalhar e afetar centenas de milhares de computadores e servidores web. Muitos sites foram comprometidos e fornecidos como fonte de infecções adicionais. Nessa época, o uso da Internet estava em pleno andamento. Diz-se que o malware começou em torno dos ataques de 11 de setembro de 2001. Vendedores de antivírus voltaram às suas pranchetas de desenho para criar antivírus que também poderiam monitorar portas de rede, especialmente a Porta 80 – aquela usada para se conectar à Internet e detecção de outras portas abertas ou fechadas que eles precisam(ed) esconder das redes.

As pessoas também foram educadas sobre as possibilidades de
Spyware

Adware
etc., e o termo coletivo, Malware, foi posteriormente cunhado. Você pode ler a diferença entre Vírus, Trojan, Worm, Adware, Rootkit, etc, aqui.

Nas últimas duas décadas, os programas malware e antimalware tornaram-se complexos.
Phishing
tornou-se parte da Internet em breve e o antivírus teve que verificar e-mails completos – incluindo o conteúdo – para ter certeza de que não há URLs maliciosos, etc.

Podemos dizer que na última década, especialmente, houve um tremendo aumento nos temidos problemas de vírus, bem como boas melhorias nas soluções antimalware. Há muitos softwares antivírus gratuitos e Internet Security Suites gratuitos, que funcionam tão bem quanto as opções pagas. Um agora precisava adotar uma abordagem integrada para combater o malware e, portanto, Firewalls, Heurística, etc, também faziam parte do arsenal.

Há reivindicações concorrentes para o inovador do primeiro produto antivírus. Possivelmente a primeira remoção documentada publicamente de um vírus de computador na natureza foi executada por Bernd Fix em 1987. No final de 1990, havia uma série de produtos antivírus disponíveis.

Infográfico

A BitDefender preparou este maravilhoso e muito informativo
Infográfico sobre a cronologia e história dos vírus informáticos
a partir de 1970. A história do malware está repleta de incidentes que permitiram que os vírus se transformassem de partidas inocentes em armas militares avançadas.

Se você quiser saber mais sobre como o malware cresceu com o tempo, baixe esta cópia em PDF do whitepaper da História do Malware da BitDefender. Há também muitas informações na Microsoft sobre a evolução do malware e as tendências do malware. Você também pode querer ver este interessante Infográfico intitulado, Malware Hall of Shame.

Ransomware, software Rogue, Rootkits, Botnets, RATs, Malvertising, Phishing, ataques Drive-by-download, Roubo de Identidade Online, estão todos aqui para ficar agora. Novas tecnologias que surgiram ou estão surgindo, incluindo, entre outras, BYOD e Internet das Coisas, serão atacadas. O malware também começou a se concentrar nas mídias sociais. Embora um bom software de segurança o ajude a permanecer protegido, é igualmente importante realizar práticas seguras de Internet e Navegação.

Vinicius Melo

Vinicius se autodenomina um usuário apaixonado de Windows que adora resolver erros do Windows em particular e escrever sobre sistemas Microsoft em geral.