Scareware: a importância de saber como detectá-lo e proteger sua empresa contra ele
Você acabou de receber um e-mail alarmante sobre um problema de segurança do computador? Fique atento, pois as tentativas de scareware estão aumentando.
O scareware é um tipo de ataque de engenharia social on-line. Como você pode reconhecê-lo? Como você pode se proteger? Descubra nossa orientação especializada sobre como proteger sua empresa contra scareware.
Definição de scareware
O que é scareware?
Scareware é uma categoria de malware que usa o medo para manipular um usuário. Especificamente, ele engana os usuários, fazendo-os acreditar que foram infectados por um vírus falso, para que façam o download de um malware real em seus terminais:
- ransomware,
- spyware
- vírus,
- cavalo de Troia, etc.).
O scareware é exibido na forma de uma janela pop-up ao visitar um site duvidoso ou por e-mail.
☝️ Scareware e malware: qual é a diferença?
Ao contrário de outros malwares, o scareware não danifica o computador diretamente. Ele é um ataque manipulador de engenharia social.
Quais são os riscos associados?
No caso de um ataque bem-sucedido de scareware, suas equipes correm uma série de riscos. Nós os classificamos do menos prejudicial ao mais perigoso:
-
Interrupção do uso normal do computador.
-
Compra de software de proteção desnecessário.
-
Exposição a outros ataques cibernéticos como resultado do comprometimento.
-
Roubo de dados confidenciais ou bancários.
-
Ataque de ransomware.
Como funciona o scareware? Explicação de como ele funciona
Um ataque de scareware geralmente funciona da seguinte forma. Ao navegar em um site fraudulento por engano, o usuário vê uma janela pop-up aberta na tela. Essa janela exibe uma mensagem alarmante explicando que o computador no qual ela é exibida foi corrompido por um vírus.
A página tem três características:
-
imita a interface de um software legítimo (Windows, software antivírus popular),
-
É extremamente difícil de fechar (várias páginas semelhantes são abertas),
-
implica um senso de urgência e sugere o download de uma solução ou a visita a uma página.
Obviamente, o site em questão está repleto de malware que de fato infestará o sistema.
Como detectar scareware
Sintomas comuns
Para detectar scareware, você precisa estar ciente de suas principais características, como
-
mensagens de aviso alarmantes exibidas em uma janela pop-up com cores brilhantes e ícones de perigo;
-
solicitações de pagamento para resolver um falso problema. Por exemplo, o software oferece uma solução de segurança para um problema inexistente por meio de uma página de pagamento não segura.
-
Bloqueio temporário de determinadas funções do sistema para reforçar a ilusão de um problema sério;
-
a instalação de um antivírus falso que continua a exibir alertas falsos para justificar sua instalação no computador;
-
navegação na Web sequestrada devido a um software mal-intencionado que modifica aleatoriamente as configurações do navegador, dando a impressão de perda de controle sobre o computador;
-
uma lentidão incomum do sistema causada pelo scareware, que consome recursos significativos do sistema para simular um problema técnico e justificar a limpeza proposta.
Exemplo de scareware
Em 2011, milhares de usuários de MAC foram vítimas do MAC Defender. Na prática, quando procuravam informações sobre vírus em Macs, eram redirecionados para sites falsos de antivírus. Os sites exibiam alertas de infecção para forçar a instalação de uma solução de segurança: o famigerado MAC Defender.
Depois que o software era baixado, ele continuava exibindo novos alertas e pedindo aos usuários que comprassem sua versão premium. A Apple teve que publicar uma atualização para remover permanentemente o MAC Defender de seus produtos.
8 etapas para se livrar de softwares alarmantes no local de trabalho
Etapa 1: Desconecte-se da Internet imediatamente
Assim que identificar um possível scareware, desconecte imediatamente sua conexão com a Internet. Essa primeira etapa evitará que qualquer software mal-intencionado seja baixado para o seu computador. Nas configurações do sistema, desative também o Wi-Fi.
Etapa 2: Não clique em nada nas mensagens de alerta
Por mais tentador que possa parecer, não clique na janela pop-up, nem mesmo na pequena cruz que fecha a página. Em alguns scarewares sofisticados, os botões "X" são reprogramados para executar ações maliciosas. Em vez disso, use o gerenciador de tarefas (Ctrl+Alt+Del no Windows) para forçar o fechamento do navegador.
Etapa 3: Reinicie no modo de segurança com rede
A inicialização no modo de segurança permite acessar o sistema com o número mínimo de componentes ainda ativos. Isso evitará que o scareware seja atualizado automaticamente. Selecione "Safe Mode with Networking" (Modo de segurança com rede) para manter o acesso à Internet e poder fazer download de ferramentas de limpeza, se necessário.
Etapa 4: Use uma ferramenta confiável de remoção de malware
Se o seu computador já tiver um antivírus poderoso, execute uma verificação completa do sistema. Ele detectará softwares mal-intencionados em seu computador para que você possa removê-los. Se você não tiver um antimalware, baixe um programa de boa reputação, como Kapersky, Malwarebytes, Bitdefender Antivirus ou uma das soluções que sugerimos mais adiante neste artigo.
Etapa 5: Remover arquivos suspeitos manualmente (avançado)
Em alguns casos, você precisará realizar uma ação manual para eliminar a ameaça atual. Essa etapa pode ser complexa e requer conhecimento técnico avançado, ou até mesmo uma equipe de TI. Vá até as pastas temporárias do navegador para excluir todos os arquivos criados recentemente. Seja extremamente cuidadoso para não destruir arquivos essenciais.
Etapa 6: Redefinir as configurações do navegador
Em alguns casos, o software mal-intencionado instala uma ou mais extensões em seu navegador. Para evitar essa armadilha, restaure todas as configurações básicas do seu navegador da Web. Isso reiniciará sua página inicial, seu mecanismo de pesquisa padrão e eliminará as extensões não nativas.
Etapa 7: Altere suas senhas
Depois de limpar o sistema e restaurar o navegador, altere imediatamente todas as suas senhas comerciais. Escolha senhas exclusivas e complexas para obter o máximo de segurança.
Etapa 8: Atualize seu sistema e o software antivírus
Depois que o scareware tiver sido eliminado e sua segurança restaurada, atualize o sistema operacional e a proteção antivírus. Ao fazer isso, o próximo ataque de malware será bloqueado antes mesmo de chegar até você.
Como você pode proteger sua rede contra esse ataque cibernético? 3 práticas recomendadas
Treine sua equipe e conscientize-a sobre a segurança cibernética
A primeira barreira contra ataques cibernéticos é humana. Isso é ainda mais verdadeiro para tentativas de engenharia social. Por isso, é essencial oferecer às suas equipes sessões de treinamento em defesa cibernética, nas quais você aborda :
- boas práticas digitais
- identificação de ataques
- procedimento em caso de perigo potencial etc.
Todos esses aspectos precisam ser abordados por meio de casos concretos e exercícios práticos. Quando se trata de scareware, é essencial enfatizar o aspecto psicológico, pois os hackers se aproveitam do medo e do estresse de suas vítimas.
Atualizações recorrentes
Após o aspecto humano, vamos passar para o aspecto tecnológico. Para garantir que seus sistemas estejam 100% seguros contra todas as ameaças, você deve atualizar seus dispositivos e softwares de segurança sempre que possível. Essas atualizações tapam as falhas de segurança recém-descobertas e facilitam a identificação de novos ataques cibernéticos. Isso é essencial para sua segurança e pode ser feito com apenas alguns cliques.
Melhor gerenciamento de acesso
Em sua empresa, estabeleça uma política rigorosa de gerenciamento de acesso com protocolos seguros. Com essa abordagem, você reduz o risco de vazamento de dados confidenciais em caso de ataques de malware.
7 ferramentas para otimizar sua segurança de TI
Redes Barracuda
A Barracuda Networks oferece soluções de alto desempenho para proteger seus sistemas, especialmente suas caixas de correio corporativas. Graças ao uso de IA, você está protegido contra os riscos de ataques de ransomware e software mal-intencionado por e-mail.
Bitdefender Antivirus Free Edition
O Bitfender é um software antimalware que é poderoso e leve. Esse duplo benefício significa que suas estações de trabalho estão protegidas contra a maioria das ameaças. Um firewall já adotado por mais de 500 milhões de clientes em todo o mundo.
GravityZone by Bitdefender
Kapersky
Especialista em software de segurança, a Kapersky oferece pacotes para atender a todos os tamanhos de empresas. Embora a empresa desenvolva soluções eficazes contra todas as ameaças, ela oferece resultados inigualáveis para ransomware.
Malwarebytes
O Malwarebytes foi eleito o Produto do Ano de 2025 pela casa de testes independente AV Lab por seu desempenho. Mas, além de sua eficácia, o Malwarebytes também oferece o recurso Malwarebytes Personal Data Remover para excluir seus dados pessoais da Web. Proteção contra roubo de identidade e compartilhamento ilegal de suas informações.
Malwarebytes
Norton 360 Deluxe
O Norton 360 Deluxe é a referência para proteger equipes de até 5 estações de trabalho. VPN segura, backup em nuvem de seus arquivos essenciais, bloqueio de malware, gerenciamento de senhas, proteção antiphishing, detecção de seus dados na dark web... Os recursos do software são particularmente abrangentes.
Norton 360
SafetyDetectives
O SafetyDetectives é um site especializado em segurança cibernética. Ele oferece várias ferramentas para proteção contra scareware e outros ataques a computadores, incluindo um verificador de vulnerabilidades e um gerador de senhas seguras.
Spybot Search & Destroy
O Spybot é um pequeno e prático software gratuito que ajuda a proteger seu PC contra spyware. Ele examina rapidamente o disco rígido e a RAM para detectar spyware, adware e qualquer software instalado sem a sua permissão.
Resumindo: mantenha sua mente limpa, não sua tela em alerta vermelho
O scareware é uma ameaça cibernética que deve ser levada a sério. Mas, ao contrário de outros malwares, é fácil se proteger contra eles, com uma condição: manter a cabeça fria. Ele tem características altamente identificáveis (pop-up, mensagem de perigo, efeito no computador) para qualquer usuário que esteja ciente e treinado em boas práticas digitais. Acrescente a isso uma boa proteção de TI e é improvável que o scareware volte a assustá-lo.
Artigo traduzido do francês