“Acho que meu computador está infectado com algum tipo de vírus, mas não é assim tão importante, sou apenas um usuário comum, não faço transações financeiras via internet e não tenho informações confidenciais”.

Já presenciei esse tipo de comentário tantas vezes durante minha jornada de consultoria na área de tecnologia que já abro um grande sorriso antes de começar a conversar sobre o assunto. É muito comum se acreditar que não faz grande diferença estar com a segurança do equipamento comprometida quando não se é um “power user”* ou usuário empresarial, ou, no extremo oposto, que se está seguro apenas por ter um anti-vírus qualquer instalado.

Qualquer usuário, independente do tipo de uso do computador, pode ser um alvo maravilhoso para os maliciosos desenvolvedores de pragas virtuais, principalmente porque cada equipamento infectado tem a capacidade de infectar uma quantidade absurda de outros computadores, sem o conhecimento do proprietário. Você sabia que pode pegar um vírus somente por acessar sites infectados? Basta que sua máquina não esteja protegida devidamente ou que você esteja utilizando softwares desatualizados. Coisa séria.

Alguns problemas ocasionados por essas pestes:

• Lentidão excessiva na utilização de programas
• Envio de emails para todos seus amigos (e possivelmente contatos comerciais) utilizando suas próprias listas.
• Sistema operacional demora muito para carregar
• Utilização de parte ou toda banda de internet para transferência de informações, ocasionando lentidão na navegação
• Roubo de dados confidenciais: senhas de banco, e-mail, programas de bate-papo
• Ocultar pastas e arquivos importantes

Esses são os sintomas mais comuns. Então você me pergunta: "Como faço para identificar ameaças e aumentar meu nível de segurança digital?”

Assim:

• Não abra e-mails duvidosos.
  •  É muito provável que seu banco não envie emails para sua conta, principalmente solicitando dados sigilosos ou fornecendo links para um site que parece verdadeiro. Usualmente os bancos somente enviam comunicados virtuais quando há uma escolha explícita por parte do cliente.
  • “Seu marido está te traindo” “Sua esposa está te traindo”. Esse é muito comum, não caia nessa. Apague imediatamente.
  • “Veja nossas fotos que tiramos naquela festa” (e variantes), esse pode até vir de uma conta conhecida caso a pessoa esteja infectada por um vírus, avalie se seu amigo(a) enviaria uma mensagem tão impessoal ou com erros de português. Na dúvida, não abra, ligue ou envie um e-mail de volta perguntando sobre fotos. Eu raramente saio do computador, mas recebo diversos desse semanalmente me colocando em festas no Brasil inteiro.

• Não utilize pen-drive em computadores compartilhados (faculdade, colégio, lan-house). A maioria dos pen-drives não têm proteção contra gravação, sendo assim, no momento que você o pluga em um computador infectado, imediatamente o vírus é transferido para seu dispositivo. As pragas mais comuns ocultam suas pastas e arquivos, e substituem por arquivos executáveis que irão propagar o vírus onde quer se sejam executados. Como não podemos instalar programas em dispositivos portáteis que não possuem sistema operacional, eis uma dica para *tentar* protegê-lo:
  • Crie uma pasta chamada “autorun.inf” na raiz do pen-drive e coloque um arquivo qualquer dentro dela. O arquivo “autorun.inf” é utilizado pelo Windows para determinar se existe algum programa que deverá ser executado automaticamente ao se plugar o dispositivo, se já existir uma pasta com esse nome o arquivo não será criado, a menos que seja um vírus mais avançado que apague a pasta e o arquivo dentro dela, mas a maioria não o faz.
  • Como identificar um pen-drive infectado: Habilite a opção de exibir pastas e arquivos ocultos nas propriedades do Windows Explorer e abra a raiz do pen-drive (uma rápida pesquisa no Google pode mostra como fazer), se existirem arquivos executáveis de nomes duvidosos seu dispositivo está comprometido.

• Mantenha seu antivírus atualizado. Não é possível bater mais nessa tecla do que nós, profissionais da área, o fazemos. Atualize seu software antivírus. Atualize seu software antivírus. Atualize seu software antivírus. O método mais comum de checagem por vírus é baseado em comparação com uma base de vírus conhecidos, se esta sua base está desatualizada, adivinhe quem perde? ;)

• Mantenha seu navegador de internet atualizado. Este é um passo super importante. Desenvolvedores maliciosos utilizam falhas conhecidas nos browsers de navegação para se instalar automaticamente nas máquinas. Basta visitar um site infectado e BAM, já era. Pare tudo o que você está fazendo agora e vá checar a versão do seu navegador, caso não seja a mais nova, atualize. 

• Não clique em links duvidosos. Como saber quais links são duvidosos? Não possuem domínio de fácil identificação, vêm por mensagens instantâneas no seu *MSN*, normalmente com uma sentença mal escrita em inglês, mensagens no Orkut ou facebook.

• Saiba identificar o tipos de arquivos que você está abrindo. Não abra arquivos executáveis (terminação .exe, .pif., .cmd são alguns exemplos) que não sejam de fontes confiáveis. Arquivos de fotos não contém vírus, mas você precisa ter certeza de que realmente é uma imagem antes de abrir, checando a terminação normalmente será: .jpg .jpeg .gif .png. Arquivos do Word® ou PowerPoint® normalmente não contém vírus, mas podem estar infectados com macros prejudiciais, se sua versão do MS Office não é super  antiga, ao abrir um documento contendo macros você terá uma tela de confirmação se deseja executa-lo ou não, para o caso de não ser uma fonte confiável, não o faça.

Existem algumas outras ameaças além dessas citadas acima, no entanto apenas seguindo essas dicas o nível de segurança irá subir consideravelmente. Há outra forma comum de infecção: Instalação de programas gratuitos.
Esse é um tópico para o próximo post, próxima semana, não na mesma hora, mas no mesmo canal. Indicarei também super programas gratuitos e seguros para as diversas funções :)

Um abraço e até a próxima.