Esta publicação é continuação do artigo Adote uma política de segurança em seu computador – Parte 1.

No artigo anterior foram apresentadas algumas normas de segurança que devem ser seguidas ao utilizar-se o computador no dia a dia. Além de falar um pouco sobre a eficiência de possuir um antivírus e anti-spyware trabalhando juntos, também mencionei a utilização de um bom firewall, bem como os cuidados que deve-se ter com senhas. No artigo de hoje, serão abordadas questões de segurança relacionadas à e-mails e pendrives.

E-mails

O correio eletrônico consiste em um dos primeiros sistemas para trocas de mensagens via rede, tendo surgido antes mesmo da própria internet. Difundiu-se no final do século 20 justamente por permitir que as pessoas fossem além das barreiras geográficas existentes. Infelizmente, a popularização do serviço também trouxe conseqüências não desejadas, tais como:

Spams – Consistem em mensagens não solicitadas, ou seja, sem o consentimento prévio de quem as recebeu. E-mails categorizados sob essa perspectiva nem sempre trazem consigo ameaças digitais, mas são totalmente intrusivos e impertinentes.

A maioria dos gerenciadores de e-mails atuais oferece um controle mediano para impedir os chamados spams: podem bloquear parcialmente o conteúdo (tais como imagens, códigos HTML e scripts maliciosos), ou ainda impedir permanentemente que o remetente lhe envie novas mensagens. Os e-mails que passam despercebidos podem ainda ser enquadrados manualmente pelo usuário como material não solicitado.

Lembre-se: nunca responda um spam, pois você estará apenas informando ao remetente que seu endereço eletrônico é válido e ativo.

Pragas digitais – A disseminação de malwares por e-mails atinge números preocupantes, justamente pelo fato de que o serviço ainda é muito utilizado, principalmente por usuários desavisados. Anexos com conteúdo perigoso consistem em apenas um dos males com que nos deparamos: Constantemente podem ser encontrados links no corpo das mensagens, destinados a justamente “fisgar” os mais leigos. Veja um exemplo na imagem abaixo:

Neste caso apresentado, um remetente não conhecido pelo usuário envia um suposto anexo contendo um comprovante de depósito. Embora o e-mail aparentemente traga um arquivo do Word incluso, trata-se de um link que levará o utilizador a um local duvidoso. Veja a seguir:

Como é possível saber disso? Basta posicionar o cursor do mouse sobre o link, sem clicá-lo. Com isso, no canto inferior esquerdo do navegador surgirá o endereço que está por “traz dos panos”. Visando não ser barrado como um conteúdo malicioso, o remetente enviou um link disfarçado de anexo (o qual aponta para um local desconhecido e de propósitos duvidosos).

Para concluir, seguem aqui algumas dicas:

• Nunca clique diretamente sobre um determinado link; ao invés disso, tenha a absoluta certeza de saber para onde o mesmo o estará levando;
• Muitos serviços online requisitam o cadastro dos usuários. Informe seu e-mail principal somente nos sites em que realmente for imprescindível tal atitude; nos demais, utilize um endereço alternativo (e-mail secundário). Você poderá criá-lo em serviços como o Yahoo, GMail e Hotmail, por exemplo;
• Mantenha sempre o filtro anti-spam ativo, e só abra anexos caso possuir absoluta certeza de que o conteúdo incluso está livre de malwares. Além dos serviços de antivírus já presentes na maioria dos serviços de correio eletrônico, você ainda poderá fazer uso de sua própria ferramenta, ao salvar o arquivo em seu computador.

Pen Drives

Finalmente pode-se encontrar um verdadeiro substituto aos antiquados disquetes. Os Flash Drives, que geralmente utilizam portas USB, são excepcionais no quesito de agregar espaço, velocidade e portabilidade em um único dispositivo físico. Mas também tornaram-se um alvo fácil para disseminar ameaças digitais, justamente pelo fato de serem facilmente removíveis e acopláveis em outros equipamentos.

Uma das pragas digitais mais encontradas em meios do tipo atendem pelo nome de “autorun.inf”. Na realidade, é uma forma que o Windows emprega para automaticamente executar dados de mídias removíveis (como de um um CD, por exemplo). Aproveitando-se disso, os desenvolvedores de vírus empregam códigos maliciosos escondidos em um ou mais arquivos, os quais geralmente são executados automaticamente ao conectar-se um pendrive.

Uma dica importante consiste em verificar o ícone do dispositivo após conectá-lo no computador. Geralmente, quando há algum código malicioso dentro do pendrive, o ícone do mesmo (localizado em “Meu Computador” ou “Computador”, caso possuir o Windows Vista) apresenta-se como uma pasta, e não como um meio de armazenamento. Deve-se então verificar o pendrive com um bom antivírus, além de analisar seu computador para diagnosticar uma possível infecção vinda do dispositivo. Recomendo para isso o antivírus online Bit Defender (Análise de antivírus online: Bit Defender) e o excelente Combofix (Combofix, o exterminador de malwares).

Outro recurso interessante consiste em desativar a execução automática de mídias removíveis. Com isso, após conectar um pendrive no computador, pode-se ir até o dispositivo e verificar o conteúdo em busca de malwares. O único empecilho é que muitos usuários já se acostumaram com a execução automatizada de mídias, tais como CDs e DVDs (neste caso, todos os dispositivos serão afetados com a decisão tomada). Apesar de incômodo para alguns, trata-se de um pequeno preço a ser pago por computadores que recebem constantemente dados vindos de outros equipamentos, através de pen drives (como lan houses, escolas, escritórios, etc.). Para maiores detalhes sobre o assunto, veja:  Vídeo-tutorial: Desative a execução automática de pen drives para evitar a ação de vírus.

No próximo artigo, falarei sobre os perigos encontrados durante a navegação. Até lá!

Roberto Tadeu Fauri

Veja também:

• Adote uma política de segurança em seu computador – Parte 1
• Adote uma política de segurança em seu computador – Parte 3
• A-Squared, um forte aliado contra spywares
• Mantenha seu computador livre de problemas – Parte 3: Limpeza do sistema de arquivos
• Mantenha seu computador livre de problemas – Parte 4: Desfragmentação