Como saber se o seu PC foi infectado por malwares e como resolver o problema

Cibercriminosos em todo o mundo ganham bilhões de dólares todos os anos. Eles costumam se aproveitar dos nossos erros como usuários: clicar em links de phishing, esquecer de atualizar softwares, e não usar a autenticação multifator. Atualmente, os criminosos contam com vários recursos para montar suas “armadilhas”, incluindo uma enorme quantidade de dados roubados e inúmeros sites que disponibilizam ferramentas e serviços.

Quanto antes descobrimos que o nosso computador foi infectado por um vírus ou outro tipo de malware, melhor. Quanto mais tempo a infecção durar, mais prejuízos os criminosos podem provocar e mais caras podem ser as consequências deste tipo de incidente.

10 sinais de que seu PC foi infectado por malwares

Os cibercriminosos não costumam falar de seus ataques em público. Para eles, a chave do sucesso é manter o anonimato. Quanto mais a vítima demorar para se dar conta de que foi atacada, mais tempo eles têm para monetizar o acesso à rede e às contas on-line. Separamos uma lista de alguns dos sinais que podem indicar que um computador foi infectado por malwares:

• Mensagem de infecção por ransomware

Ao ligar o PC, em vez da tela de inicialização usual, você se depara com um arquivo de texto contendo uma nota que diz que é necessário pagar um resgate para obter seus arquivos de volta. Neste caso, há uma boa chance de você ter se tornado mais uma vítima de um ransomware. Os grupos de ransomware normalmente dão às vítimas um curto prazo para o pagamento, juntamente com instruções sobre como fazer o pagamento em criptomoedas. A má notícia é que mesmo que você siga as instruções à risca e pague pela resgate das informações, há uma grande chance de não voltar a ter acesso a esses arquivos criptografados.

• Queda repentina de desempenho do PC

Quando um malware - incluindo trojans, worms e mineradores de criptomoedas - é instalado em um PC, ele muitas vezes faz com que o dispositivo perca o desempenho, ou seja, torne-se mais lento. Isto ocorre principalmente com alguns tipos de malware, como os mineiros de criptomoedas ou coinminers, que são usados para realizar ataques de criptojacking que utilizam o poder de processamento do computador para minerar criptomoedas. Embora a queda no desempenho do computador possa ser o resultado de fatores não maliciosos, como a falta de limpeza do dispositivo, é melhor sempre estar atento para evitar a possibilidade de uma infecção.

• A webcam liga sozinha

Alguns spywares instalados por cibercriminosos são projetados não apenas para coletar dados do computador da vítima, mas também para ativar secretamente a webcam e o microfone. Isso pode permitir que os cibercriminosos gravem e roubem vídeos de usuários e de seus familiares, e, logo depois, utilizem esses dados para práticas de extorsão. Fique de olho na luz da webcam para ver se o dispositivo liga sozinho. Ou, melhor ainda, você pode desativar a webcam completamente usando uma fita adesiva sobre ela.

• Envio de mensagens não solicitadas através da sua conta

Outro sinal claro de que seu PC foi atacado é se seus amigos e contatos começarem a reclamar de spam vindo de suas contas de e-mail ou redes sociais. Uma tática clássica de phishing é sequestrar as contas das vítimas e depois usá-las para enviar spam ou e-mails de phishing para todos os seus contatos. Você pode se proteger facilmente contra o roubo de conta garantindo que todas as suas contas sejam protegidas com autenticação em dois fatores, também conhecida como 2FA.

• Anúncios através de janelas pop-up

O adware é um tipo de programa indesejado que os criminosos usam para ganhar dinheiro expondo as vítimas a um volume excessivo de anúncios. Portanto, se seu computador estiver constantemente exibindo pop-ups com anúncios invasivos, isto pode indicar a presença de um adware em seu computador.

• Novas ferramentas na barra do navegador

Malwares também podem instalar complementos ou extensões na barra de ferramentas do navegador. Caso detecte qualquer coisa que não reconheça ou não se lembre de ter instalado, pode ser um sinal de que seu computador foi atacado. Pode ser necessário restaurar o dispositivo voltando para as configurações de fábrica a fim de remover ameaças, caso o seu computador tenha sido infectado por um malware. Se for um aplicativo potencialmente indesejado (PUA), uma medida tão drástica pode não ser necessária. A remoção do aplicativo e da barra de ferramentas pode ser suficiente neste caso.

• Aparecimento de ícones aleatórios

Quando um malware é instalado em um PC que foi comprometido, novos ícones normalmente aparecem na área de trabalho. Estes ícones podem ser facilmente detectados, desde que a própria área de trabalho esteja organizada com poucos arquivos, pastas e programas. Se sua área de trabalho estiver cheia de arquivos, organize-os para que seja mais fácil detectar qualquer ícone suspeito que apareça no seu computador.

• Senhas/logins deixam de funcionar

Se os atacantes conseguirem comprometer o seu computador, eles podem roubar os seus dados de login em várias de suas contas on-line, como seu e-mail, e depois alterar a senha para impedir que você consiga acessá-las. Ter que lidar com tal cenário pode ser uma das partes mais estressantes de qualquer ataque cibernético, pois será necessário reportar o roubo de cada uma de suas contas. Além disso, se o ataque puder colocar em risco as contas de terceiros, tais como clientes, parceiros ou de funcionários, será necessário comunicar-se com aqueles que possam ser afetados.

• Dados de login circulando na dark web

Caso você receba uma notificação de que houve um vazamento de dados de uma empresa ou serviço, leve-a sempre a sério e tente verificar o que houve. Sites como o HaveIBeenPwned fornecem informações sobre endereços de e-mail e senhas que foram vazadas como consequência de infiltração de dados. Há também ferramentas de monitoramento da dark web que permitem procurar dados em fóruns relacionados a crimes cibernéticos. Nestes casos, o ideal é sempre trocar suas senhas e ligar para seu banco e bloquear seus cartões. Desta forma, será possível reduzir o risco antes que criminosos tenham sido capazes de monetizar um ataque.

• Avisos de infecção de um software de segurança

Os avisos exibidos pelas ferramentas antimalware devem ser levados a sério, embora também seja importante notar que é comum que os atacantes acionem mensagens falsas alertando a pessoa de que o computador foi infectado e usando o nome de um software de segurança conhecido. Portanto, é importante verificar primeiro se a mensagem é legítima e se provém realmente de um software de segurança do computador. Se sim, siga as instruções para tentar encontrar e remover os arquivos maliciosos em seu computador. Não tome como certo que o aviso significa que o software antivírus removerá automaticamente essa ameaça específica de seu dispositivo.

O que acontece depois?

Aconteça o que acontecer, não entre em pânico. Se seu computador tiver sido atacado, execute uma solução antimalware de um fornecedor de confiança para tentar encontrar e remover qualquer código malicioso que tenha sido instalado. Em seguida, siga os seguintes passos:

• Altere todas as senhas de contas acessadas através do computador infectado;
• Faça o download de um aplicativo de autenticação em dois fatores para reduzir o risco de que um criminoso possa comprometer uma de suas contas;
• Invista em uma ferramenta de monitoramento da dark web para verificar quais dados podem ter sido roubados e/ou expostos;
• Bloqueie o seu cartão de crédito para que os criminosos não possam fazer novas compras se fazendo passar por você;
• Monitore todas as suas contas em busca de atividades suspeitas, especialmente as bancárias.

Caso esteja em dúvida se o código malicioso foi realmente removido de seu computador, considere a possibilidade de mudar suas senhas através de um dispositivo alternativo. Contate seu fornecedor de software de segurança ou banco para obter mais informações.