O antivírus já não basta | 5 ameaças digitais que podem estar escondidas onde você menos espera
- Redação neonews
- há 13 minutos
- 5 min de leitura
De pendrives e cabos a deepfakes e inteligência artificial, os ataques digitais modernos estão explorando algo mais difícil de proteger: a confiança
(Foto: Divulgação)
Durante muito tempo, imaginar um ataque hacker significava pensar em um arquivo infectado, um vírus escondido em um download ou aquele alerta vermelho do antivírus avisando que uma ameaça havia sido encontrada. Esse cenário ainda existe, mas está longe de representar toda a realidade da cibersegurança atual.
Hoje, alguns dos ataques mais sofisticados não precisam instalar um vírus tradicional no computador. Eles podem explorar um pendrive aparentemente comum, uma atualização legítima, uma senha vazada ou até a voz de alguém conhecido. O problema mudou e entender como ele funciona tornou-se parte importante da segurança digital.
O inimigo não precisa mais parecer um vírus
Os sistemas de proteção continuam importantes, mas os criminosos perceberam que enfrentar diretamente um antivírus pode ser mais difícil do que simplesmente contornar suas defesas. É aí que entram três grandes mudanças: ataques que exploram hardware e firmware, invasões que aproveitam a confiança em empresas e fornecedores e golpes que usam engenharia social, agora potencializados pela inteligência artificial.
Na prática, o invasor não precisa necessariamente convencer seu computador de que um arquivo malicioso é seguro. Às vezes, basta convencer você.
1. BadUSB: quando um simples pendrive pode se comportar como uma arma
Um dos exemplos mais curiosos é o chamado BadUSB. A técnica explora uma característica do próprio padrão USB: quando um dispositivo é conectado, o computador precisa confiar nas informações que ele fornece sobre o que é. Um dispositivo aparentemente comum pode, por exemplo, se apresentar ao sistema como um teclado e enviar comandos em uma velocidade impossível para uma pessoa. Tudo isso pode acontecer sem que um arquivo malicioso tradicional seja instalado.
O problema está no firmware, uma camada de software que controla o funcionamento do dispositivo e fica abaixo do sistema operacional. Por isso, formatar o pendrive não necessariamente elimina a alteração. Um dos casos mais conhecidos de uso de mídias removíveis em ataques é o Stuxnet, malware associado à sabotagem de centrífugas de enriquecimento de urânio no Irã por volta de 2010.
Como se proteger?
Evite conectar pendrives, cabos ou outros dispositivos USB de origem desconhecida. Em empresas, políticas que bloqueiam ou exigem autorização para periféricos também podem reduzir significativamente esse tipo de risco.
(Foto: Divulgação)
2. Quando o ataque acontece pelo fornecedor em quem você confia
Imagine instalar uma atualização oficial de um programa conhecido e, sem perceber, receber junto uma porta de entrada para criminosos. É exatamente essa lógica que está por trás dos ataques à cadeia de suprimentos, conhecidos como supply chain attacks.
Em vez de atacar milhares de empresas individualmente, o criminoso compromete um fornecedor que atende todas elas. Assim, um único ponto vulnerável pode atingir uma quantidade enorme de organizações. O caso da SolarWinds, descoberto em 2020, se tornou um dos exemplos mais conhecidos. Um código malicioso foi inserido no processo de desenvolvimento da plataforma Orion e acabou sendo distribuído por meio de atualizações legítimas.
Mais recentemente, em 2024, a biblioteca de compressão XZ Utils, utilizada em diversas distribuições Linux, também foi alvo de um sofisticado backdoor, descoberto antes que o ataque pudesse atingir uma escala ainda maior.
O que isso muda?
Aquela velha recomendação de "baixe apenas de fontes confiáveis" continua válida, mas já não é suficiente. Afinal, em um ataque à cadeia de suprimentos, a própria fonte confiável pode ter sido comprometida. Para empresas, monitoramento, segmentação de redes e controle dos componentes de terceiros se tornam cada vez mais importantes.
3. Deepfakes: quando ouvir não significa acreditar
Você recebe uma ligação. Do outro lado está a voz de alguém conhecido pedindo dinheiro com urgência. Parece real. O problema é que pode não ser. Ferramentas de inteligência artificial já conseguem reproduzir vozes e criar vídeos bastante convincentes a partir de pequenas quantidades de material. Isso abriu espaço para golpes que simulam familiares, executivos, clientes e até autoridades.
O golpe funciona porque explora uma característica humana: confiamos naquilo que reconhecemos. A combinação de voz familiar, urgência e uma situação emocionalmente carregada pode fazer alguém agir antes de verificar se o pedido é verdadeiro.
Como evitar cair?
Uma das melhores estratégias é criar uma segunda etapa de confirmação. Se alguém pedir dinheiro ou uma transferência por mensagem ou ligação, entre em contato por outro canal, utilizando um número que você já conhecia.
Uma palavra ou código combinado previamente com familiares e equipes de trabalho também pode ajudar.
(Foto: Divulgação)
4. Ransomware mudou e agora o backup sozinho não resolve tudo
O ransomware tradicional tinha uma lógica relativamente simples: os criminosos bloqueavam os arquivos e exigiam dinheiro para devolver o acesso. O problema ficou ainda maior quando surgiu a chamada dupla extorsão.
Antes de criptografar os dados, os invasores também podem copiá-los. Assim, mesmo que a vítima tenha um backup e consiga recuperar os arquivos, os criminosos ameaçam publicar informações confidenciais caso o resgate não seja pago.
O ataque à Colonial Pipeline, em 2021, mostrou como uma invasão digital pode produzir consequências no mundo físico, afetando uma importante rede de distribuição de combustíveis nos Estados Unidos. Outro exemplo foi o ataque à Change Healthcare, em 2024, que provocou uma enorme interrupção no processamento de pagamentos do sistema de saúde norte-americano.
O backup ainda é importante?
Muito. Mas precisa ser acompanhado de outras medidas. Uma estratégia recomendada é manter diferentes cópias dos dados, incluindo pelo menos uma que não permaneça constantemente conectada à rede. E existe um detalhe frequentemente esquecido: backup que nunca foi testado não é uma garantia de recuperação.
5. A inteligência artificial também está turbinando os golpes
A IA não serve apenas para criar imagens, textos ou responder perguntas. Ela também pode aumentar a velocidade e a escala de ataques.
Mensagens de phishing, por exemplo, podem ser produzidas em português correto, personalizadas para uma determinada pessoa e adaptadas ao estilo de comunicação de uma empresa. Isso significa que alguns dos sinais clássicos de um golpe (como erros grosseiros de português estão perdendo força).
Existe ainda uma ameaça mais recente: a injeção de prompt.
Em termos simples, acontece quando um sistema de IA recebe um conteúdo externo contendo instruções escondidas ou manipuladoras e acaba seguindo essas instruções em vez de cumprir corretamente sua tarefa.
O risco aumenta quando uma inteligência artificial possui acesso a arquivos, e-mails, navegadores ou outros recursos capazes de executar ações.
Como se proteger?
Não avalie uma mensagem apenas pela aparência. Verifique o remetente, o endereço real dos links e, principalmente, o contexto do pedido.E quando uma IA tiver acesso a informações pessoais ou corporativas, vale revisar cuidadosamente quais permissões realmente são necessárias.
(Foto: Divulgação)
O que todas essas ameaças têm em comum?
Apesar de serem diferentes, existe um elemento que conecta quase todos esses ataques: a confiança.
Confiamos no dispositivo USB.
Confiamos na atualização oficial.
Confiamos na voz de alguém conhecido.
Confiamos que nossos arquivos estão protegidos pelo backup.
E confiamos que uma mensagem bem escrita provavelmente é legítima.
É justamente essa confiança que os criminosos estão tentando explorar. Por isso, segurança digital deixou de ser uma preocupação exclusivamente técnica. Ela também envolve comportamento, processos e educação.
A primeira barreira ainda pode ser você
Autenticação em dois fatores, senhas únicas, gerenciadores de senhas, atualizações, backups e ferramentas de segurança continuam sendo fundamentais. Mas nenhuma tecnologia elimina completamente o fator humano.
Uma mensagem urgente pode esperar alguns minutos. Um pagamento pode ser confirmado por telefone. Um pendrive desconhecido pode simplesmente não ser conectado.
No futuro, os ataques provavelmente ficarão ainda mais sofisticados, especialmente com a evolução da inteligência artificial. E talvez esse seja o ponto mais importante: quanto mais inteligente fica a tecnologia, mais inteligente também precisa ser a nossa desconfiança.
