Instrutor: Nesta lição, falaremos
sobre infecções por malware em celulares.
Agora, quando se trata de infecções por malware
móvel, isso ocorre sempre que seu dispositivo é vítima
de malware, que pode ser um vírus, um worm, um cavalo de Troia ou
coisas do gênero.
Quando você ouvir o termo "malware",
quero que pense em coisas ruins acontecendo
com seu dispositivo porque outra pessoa está no controle dele.
Por exemplo, uma das coisas mais comuns que
estão sendo direcionadas aos usuários finais atualmente são as mensagens
de texto com links encurtados.
Se a pessoa clicar nesse link,
ele será aberto em seu navegador da Web
móvel, e esse navegador fará o download do malware
e o instalará no aparelho.
Essa é apenas outra forma de phishing, que vai contra os usuários e tenta
fazer com que eles cliquem em links para
que os invasores possam instalar malware em um determinado dispositivo.
Agora, quando você está olhando para o
seu dispositivo, como pode saber se ele foi infectado por malware?
Bem, há algumas maneiras.
A primeira e mais óbvia é se você estiver executando uma solução
antivírus ou antimalware e ela identificar que
há malware no seu dispositivo.
Existem muitos programas diferentes para dispositivos móveis,
assim como existem para computadores desktop, nos quais
é possível fazer a varredura desses dispositivos
em busca de malware para identificar se há coisas ruins no dispositivo.
A maioria dos sistemas corporativos de gerenciamento de dispositivos
móveis tem a capacidade de verificar remotamente se há malware
em seus dispositivos usando esses sistemas.
Outro sintoma que indica que você pode estar infectado
por malware é sempre que o dispositivo estiver
consumindo muita energia ou utilizando
muitos recursos além do que você normalmente
suspeitaria.
Por exemplo, se você tiver um dispositivo Android
e ele começar a superaquecer na sua mão, mesmo
que você não veja nenhum aplicativo em execução,
isso pode ser uma indicação
de que há algum malware ou aplicativo nocivo operando em segundo
plano que você não está vendo e que está usando
todos os ciclos extras do processador do seu aparelho.
Essa atividade extra do processador aquecerá o sistema,
pois ele está gerando muito mais
calor ao usar o processador,
e isso consumirá a bateria significativamente.
Outro sintoma que você poderá observar
se o dispositivo móvel tiver sido infectado por
malware é que as transmissões
de dados aumentarão significativamente.
Na maioria das vezes, isso ocorre porque o malware foi projetado
para roubar seus dados.
Se você pensar em seu dispositivo móvel hoje
em dia, quanto de sua vida pessoal existe nesse dispositivo móvel?
Você tem acesso a coisas como suas contas
bancárias, seus e-mails, seus arquivos, suas
fotos, e tudo isso está sendo mantido por
esse computador móvel em sua mão.
Bem, se o hacker conseguir entrar nesse dispositivo
e criar um túnel entre o dispositivo e o servidor, ele poderá
fazer o download de todos os seus dados do smartphone para o
servidor, o que permitirá
que ele mantenha esses dados para resgate ou os use
para outros fins maliciosos.
Portanto, se você identificar que o uso de dados é muito maior
do que o esperado e receber contas de dados muito altas,
você deve verificar e ver quais dados estão sendo
usados por qual aplicativo
para descobrir se isso é algo válido e que você
realmente fez ou se alguém
invadiu seu dispositivo.
Uma maneira de verificar o uso de dados é consultar
a fatura no final do mês,
mas a outra maneira é verificar o uso de
dados no próprio aparelho, e isso
lhe dirá quais aplicativos são responsáveis
pelo envio de quantos dados em um determinado período.
Outro aspecto a ser considerado é a sua
câmera e o seu microfone.
Agora, todos esses dispositivos que carregamos
em nossos bolsos atualmente têm câmeras e microfones.
Nós os usamos o tempo todo
para fazer FaceTime com nossos amigos ou para fazer chamadas
telefônicas, mas um invasor que instala malware no seu
dispositivo também pode usá-lo para espioná-lo.
Para verificar isso, uma
das coisas mais fáceis a fazer é olhar para
a parte frontal do dispositivo
e, se você vir que o LED da câmera está ativado, isso indica
que a câmera está ligada.
Agora, alguns malwares são realmente mais sofisticados
e, se conseguirem instalar o que é chamado de
kit raiz, podem impedir que o LED acenda
quando a câmera estiver em uso,
mas a maioria dos malwares não é tão sofisticada.
Portanto, uma dica fácil é que sempre que o LED da câmera estiver ativado e você
não estiver usando a câmera ativamente, isso
pode ser um sinal de que há malware no seu dispositivo.
Outro aspecto a ser considerado são os aplicativos
que estão solicitando permissões adicionais
que não deveriam ter.
Por exemplo, um jogo começou a solicitar acesso à minha
lista de contatos, à minha câmera ou ao meu microfone e, nesse caso,
o jogo não precisava de acesso a nenhuma
dessas três coisas, portanto,
bloqueei todos os três.
Portanto, ao instalar um aplicativo, sempre
considere as permissões que serão concedidas
a ele e conceda somente as permissões de que ele realmente
precisa para poder usar o aplicativo.
Caso contrário, esse aplicativo poderá usar essas permissões
excessivas como um vetor de ataque contra você, se tiver sido escrito
por um autor mal-intencionado.
Ou algum hacker mal-intencionado pode invadir esse aplicativo
e usar essas permissões já existentes
contra você também.
Portanto, é preciso se preocupar com todos esses
aspectos quando se lida com malware em um dispositivo móvel.
Então, o que fazer se encontrar um malware em seu dispositivo móvel?
Bem, a melhor coisa a fazer
é fazer backup dos dados pessoais do usuário
para garantir que você tenha acesso a todas as suas fotos, vídeos,
documentos pessoais e contatos.
Em seguida, você deseja formatar totalmente o dispositivo
e reinstalá-lo com o sistema operacional básico.
Nesse ponto, certifique-se
de ter instalado um bom aplicativo antivírus
ou antimalware e, em seguida, instale
todos os aplicativos e dados de volta no
dispositivo.
Trabalho no setor de segurança cibernética
há mais de 20 anos, e um dos princípios que temos
é que você sempre sabe quando foi invadido,
mas nem sempre pode ter certeza
de quando removerá o invasor do seu sistema.
Portanto, quando você tem um dispositivo que foi hackeado,
não basta apenas remover o aplicativo
que você acha que é.
Em vez disso, você deve formatar totalmente o dispositivo,
reinstalar o sistema operacional e, em
seguida, reinstalar todos os aplicativos a partir
de uma linha de base conhecida.