Softwares de Segurança

1. Softwares de Segurança Curso: Ciência da Computação Grupo: Mychael Myk de A. Macedo Gabriel Martins Matheus Ramalho

2. Relembrando

3. Relembrando Virus O que são os vírus? São programas informáticos desenvolvidos para infectar arquivos, podendo ter como efeitos simplesmente causar incómodos, como ser destrutivos ao ponto de provocar danos irreparáveis nos sistemas. Ao entrarem num sistema sem o conhecimento ou consentimento do utilizador, alojam-se geralmente no código de outros programas, e não atuam até que o programa afetado seja executado. Alguns são programados para se ativarem quando determinadas condições são reunidas, como uma data específica ou determinada ação do usuário. O termo “vírus” é utilizado devido à semelhança com os vírus biológicos. Tal como os vírus biológicos entram no corpo humano e infectam uma célula, propagando-se a outras, os vírus informáticos entram nos computadores e infectam os arquivos inserindo o seu código. Quando o programa infectado é executado, o código é ativado e o vírus inicia a sua propagação. O que provocam? Os efeitos dos vírus podem ser extremamente incómodos para os utilizadores, na medida em que a infecção de um arquivos pode levar a uma lentidão do computador ou a uma alteração do comportamento e funcionalidade do sistema. Os vírus são normalmente dirigidos a programas executáveis (arquivos com extensões .EXE ou .COM). No entanto, conseguem também infectar outros tipos de arquivos, como páginas Web (.HTML), documentos Word (.DOC), folhas de cálculo (.XLS), etc. Os vírus podem ser classificados de acordo com diversos critérios: segundo a sua funcionalidade, de acordo com a técnica que utilizam para infectar, consoante os tipos de arquivos que infectam, locais onde se ocultam, o sistema operativo ou plataformas que atacam, etc.

4. Os Softwares de Segurança

5. Os Softwares de Segurança Segurança sempre foi um ponto fundamental nos computadores antes mesmo do surgimento do primeiro vírus de computador, o vírus Creeper, que atacou os computadores da rede ARPANET em 1971. Com a popularização da internet a ameaça dos vírus tornou-se mais evidente e preocupante, chegando a causar danos de mais de 13 bilhões de dólares em 2007. Além dos vírus, estão entre os malwares (abreviação de malicious software) os worms, cavalos-de-tróia, spyware, scareware, crimeware, rootkits e outros tipos de ataques.

6. Os antivírus

7. Os antivírus A ferramenta mais usada pelos usuários domésticos para se protegerem tem sido os antivírus, porém, para manter o computador o mais seguro possível são necessários outros cuidados e outros softwares adicionais. Manter o sistema operacional sempre atualizado é tão importante quanto ter cuidado ao abrir arquivos ou páginas suspeitas. Alguns programas ajudam o usuário a manter-se livre dos malwares.

8. Os antivírus • AVG Anti-VirusFree Obs: Dados obtidos no ano de 2012 • O AVG é o líder de downloads em seu segmento no Baixaki – ultrapassando a marca de 75 milhões de arquivos baixados. A sua última versão (2012), lançada recentemente, está mais leve, rápida e eficiente do que nunca. • Além de caçar vírus instalados na máquina, este software oferece um mecanismo dedicado para a localização e eliminação de rootkits – uma espécie de malware que se camufla entre os arquivos do sistema, evitando que os antivírus os identifiquem. • Para completar a sua segurança, o AVG disponibiliza três recursos que garantem uma navegação mais segura. O LinkScanner informa se um link é malicioso assim que a busca é efetuada, seja pelo Google, Bing ou Yahoo!. Por sua vez, o Search Field e o Surf Shield realizam uma varredura nos links oriundos de pesquisas antes do usuário abri-los. • O antivírus ainda conta com ferramentas para a proteção de identidade do usuário enquanto permanece conectado à internet e da caixa de entrada de emails. Para quem considera o antivírus como a ferramenta mais importante de proteção do PC, o AVG Anti-VirusFree é uma opção qualificada.

9. Os antivírus • AVG Anti-VirusFree

10. Os antivírus • Microsoft Security Essentials • Este é o antivírus gratuito da Microsoft, ideal para quem procura integrar os softwares instalados com o Windows. O arsenal disponibilizado pelo Microsoft Security Essentials para o combate das pragas digitais é grande. • Entre os recursos disponibilizados pelo aplicativo estão antivírus, anti-spyware, proteção contra worms, rootkits, trojans, backdoors, proteção para navegação na internet, varredura de emails e filtro anti-phishing. • A interface amigável deste antivírus é um grande atrativo para usuários iniciantes, pois ela possibilita uma familiarização rápida com os seus comandos. Em apenas quatro abas, você tem tudo o que precisa para excluir arquivos maliciosos, atualizar o programa, conferir o histórico de varreduras e configurar suas funções de acordo com a sua necessidade.

11. Os antivírus • Microsoft Security Essentials

12. Os antivírus • KasperskyAnti-Virus • O KasperskyAnti-Virus faz parte de um seleto grupo de antivírus com ótima reputação. Mesmo sendo pago (Exceto em casos de cracks),o aplicativo conquistou seu espaço e tem alcançado uma numerosa legião de usuários. O ano de 2012 ainda não chegou, mas as empresas de segurança já trabalham em novos recursos para seus produtos e a KasperskyLab não ficou para trás. • Além da tradicional proteção contra vírus, este programa aperfeiçoou a detecção de rootkits e o bloqueio contra phishing. Um dos diferenciais do KasperskyAnti-Virus é o recurso Security Network, o qual permite a verificação de arquivos individualmente, removendo ou confirmando as possíveis infecções. Esta versão do antivírus tem limitação de 30 dias de uso.

13. Os antivírus • KasperskyAnti-Virus

14. Anti-spyware • SUPERAntiSpywareFree • Diferente dos trojans (que visam tomar o controle do PC), os spywares são programas maliciosos que objetivam coletar informações e padrões de comportamento do usuário infectado enquanto navega pela internet. Os principais alvos dessas pragas são dados de acesso a serviços online, como servidores de email e internet bankings. • O SUPERAntiSpywareFree é uma ferramenta potente para liquidar com esse tipo de ameaça. Além de escaneamentos por demanda, para usuários da versão Pro, o programa conta com varreduras agendadas e em tempo real. Assim, o seu computador estará constantemente com a defesa em alerta contra ação desses softwares espiões.

15. Anti-spyware • Ad-Aware • O Ad-Aware é considerado um dos anti-spywares e anti-rootkits mais completos do mercado. Esse status não surgiu à toa, pois o aplicativo fornece ferramentas eficientes para barrar arquivos maliciosos que agem durante a navegação do usuário. • A versão Internet Security ainda oferece um antivírus integrado às suas funcionalidades, redobrando a proteção do PC. Dessa forma, você está evitando a incompatibilidade do Ad-Aware com outros softwares de defesa do sistema. • O recurso TrackSweep deste programa permite que os rastros de navegação sejam completamente apagados, reduzindo a possibilidade dos spywares coletarem dados deixados para trás. Por sua vez, a função Ad-Watch Live sustenta a proteção em tempo real – mais um mecanismo para aumentar a segurança da sua interação com a web.

16. Os antivírus • Ad-Aware

17. Lista com alguns Antivírus • Freewares (Gratuitos) • AntiVir PE (Recomendado) Antivírus gratuito e leve, desenvolvido pela empresa alemã H+BEDV. Em suas versões recentes também inclui proteção contra spyware e adware. Avast! Concorrente do AVG e do AntiVir no ramo de antivírus gratuitos, possui uma taxa de detecção menor que a do AntiVir em testes recentes, mas apresenta atualizações constantes e possui uma interface bem amigável, com suporte a skins. AVG (Recomendado) Desenvolvido pela Grisoft, o AVG é um antivírus gratuito para o uso pessoal, o que o deixou muito conhecido. É com certeza uma boa pedida se você tem problemas com o seu antivírus atual ou ainda não usa um.AviraAntiVirPersonalEdition Classic Embora manter o computador protegido de ameaças seja algo essencial para o bom funcionamento do sistema, não é todo mundo que está disposto a pagar caro por um software especializado na função.BitDefender Outro antivírus gratuito. Ele não possui um scanner residente na sua versão gratuita e por isso não ficou muito conhecido. Atualizações diárias e skins são dois pontos positivos do software.ClamWin A versão para Windows do antivírus gratuito e open-sourceClamAV. Como o ClamAV é um antivírus usado principalmente em servidores de e-mail, esse programa possui bons recursos para detectar worms, mas peca quando o assunto são trojans.FortiClientEndpoint Security Suite É uma suíte completa de aplicativos de segurança para o Windows, abrangente e com várias opções de configuração, ideal para quem deseja segurança enquanto navega na internet e não quer gastar dinheiro para isso.Microsoft Security Essentials Compatível com os Windows 7, XP e Vista, o Microsoft Security Essentials é um antivírus completo que protege o computador em tempo real de diversas ameaças: malwares, rootkits, spywares, trojans e outros com varreduras específicas simples ou completas e atualizações frequentes.Panda CloudAntivirus É um antivírus de conceito diferente. Apostando tudo em leveza e extrema simplicidade de uso, este software tem o objetivo de proteger um computador sem que o usuário precise intervir e se preocupar. Ele é o primeiro e único antivírus gratuito que traz o conceito de proteção "Cloud".RisingAntivirusFreeEdition Mesmo sendo uma versão gratuita, Rising não decepciona no quesito ferramentas e opções, já que oferece desde as mais básicas como remoção de vírus, até ferramentas de varredura de perigos em sites e códigos Embedded. 

18. Lista com alguns Antivírus • Sharewares (Distribuidos gratuitamente, porém com algumas limitações) • AviraAntiVir Premium Já se consolidou como um dos melhores antivírus do mercado. Esta é a versão Premium deste protetor, que tem todos os recursos conhecidos e eficientes da versão gratuita além de novas funcionalidades para aumentar ainda mais sua proteção.AVK AntiVirus Kit O AntiVirusKit Professional utiliza as engines dos antivírus BitDefender e Kaspersky, tornando ele um antivírus com boa taxa de detecção e ao mesmo tempo um pouco “pesado”. Esse antivírus, apesar de desconhecido, consegue uma boa posição nos testes em que participa. Versões disponíveis para Windows, Linux.Dr. Web Respondendo rápido para novos incidentes, o Dr. Web torna-se um antivírus confiável para proteger seus dados das mais novas ameaças da Internet.F-Prot Conhecido por suas versões para DOS usadas para limpar computadores infectados por vírus de boot, o F-Prot para Windows é um dos antivírus mais leves existentes. Para Linux, o F-Prot é gratuito.F-SecureAnti-Virus (Recomendado) Usa as engine do Kaspersky e do F-Prot, tornando-o um dos melhores antivírus existentes, além de possuir diversas atualizações diariamente. Especialistas afirmam que o F-Secure possui a melhor engine para a remoção dos trojans que ele detecta.KasperskyAnti-Virus (Recomendado) Teve importantes mudanças na interface da sua última versão, o que o tornou mais fácil de configurar. Embora possua um scanning lento comparado com outros softwares, sua taxa de reconhecimento de vírus é insuperável, detectando virtualmente qualquer vírus existente.McAfee VirusScan Principal concorrente da Symantec. Está melhor nas últimas versões, com suporte para arquivos comprimidos e arquivados.NOD32 (Recomendado) Nunca perdeu um vírus “À Solta”, ou In thewild. Velocidade no scan, pouco consumo de recursos e reconhecimento da maioria dos vírus o fazem um dos melhores Antivírus disponíveis atualmente.Norman Data Defense O Norman Data Defense possui sua única tecnologia SandBox que detecta novos worms e trojans em um ambiente virtual, detectando diversos códigos maliciosos antes que os mesmos sejam conhecidos pelas companhias antivírus.Norton Anti-Virus É o antivírus mais usado no Brasil e em vários países do mundo. Consome recursos do sistema, porém é muito confiável em ambientes corporativos.

19. Lista com alguns Antivírus • Panda Anti-Virus O Panda Anti-Virus da Panda Software é um antivírus conhecido pelo scan online ActiveScan. Inclui também proteção contra spywares.PC-Cillin O PC-Cillin, da japonesa TrendMicro, é um dos antivírus mais usados atualmente.SophosAnti-Virus Com a página de definições de vírus mais completa existente e atualizações diárias, o SophosAnti-Virus é um ótimo programa disponível também para MacOS X, Linux, NetWare, OS/2 e Solaris. • Scanners Online • OnlineEsses antivírus fazem uma análise completa do seu disco. A maioria funciona apenas no Internet Explorer ou requer instalação de plugins. Note que antivírus online são extremamente limitados e não possuem os mesmos recursos que soluções comums de antivírus. Por esse motivo, não se baseie no desempenho dos serviços online para escolher sua solução definitiva. • Panda ActiveScan • F-Secure Online Scanner • Kaspersky Web Scanner • BitDefender Online • Symantec • TrendMicroHousecall • ewidoonlinescan

20. Gerenciador de senhas • KeyPass • A internet passou a ser essencial na nossa rotina há muito tempo. Durante o dia a dia, utilizamos dezenas de serviços online, como servidores de emails, redes sociais, portais de notícias, sistemas corporativos, entre muitos outros. Com isso, as diversas senhas que necessitamos para acessar tais conteúdos ficam expostas. • O KeyPass é uma alternativa para que os seus dados de login fiquem armazenados, evitando o seu esquecimento, e protegidos contra a ação das pragas virtuais. A versão gratuita do aplicativo permite que até dez senhas sejam salvas. Para facilitar ainda mais sua vida, o KeyPass oferece a ferramenta de preenchimento automático. A segurança do programa é garantida pela criptografia Blowfish – a qual usa uma codificação de 448 bits para proteger suas informações.

21. Gerenciador de senhas • KeyPass

22. Firewall • Comodo Firewall • O firewall de um sistema é o responsável por estipular as políticas de acesso aos seus componentes, funcionando como um filtro. Nessa função, não existe aplicativo mais indicado que o Comodo Firewall. • Isso porque ele é praticamente impenetrável. Este programa foi o único da sua categoria a passar em todos os testes realizados para verificar sua eficiência, sendo premiado por diversas empresas renomadas. • O compromisso do Comodo Firewall é proteger o PC de qualquer ameaça virtual, seja vírus, spyware, malware, rootkit ou trojan. O monitoramento exercido pelo aplicativo acontece em tempo real, o que significa uma proteção constante para as suas informações.

23. Firewall • Comodo Firewall

24. Criptografia de dados • Chiave • Com o Chiave, você pode criptografar arquivos e pastas completas armazenadas no seu computador. Dessa forma, o conteúdo guardado estará distante da ação de pessoas mal-intencionadas ou não autorizadas a acessar tais localidades. • Somente você, que possui a senha de liberação, poderá editar, manipular ou compartilhar o conteúdo protegido. O Chiave é um software com ferramentas práticas e inteligentes, permitindo o desbloqueio de arquivos e diretórios em massa com apenas um duplo clique. Não deixe seus documentos dando sopa no PC!

25. Extensão de alerta para sites suspeitos • WOT • Na onda da internet 2.0, na qual os usuários têm maior liberdade de interação, o WOT (Web OfTrust ou Web De Confiança, em português) surge como uma ferramenta para aperfeiçoar a segurança na web. Quem garante essa melhoria? Nós, os internautas. • Por meio deste aplicativo, os usuários avaliam os sites que visitam. As páginas têm sua fidedignidade, confiabilidade, privacidade e proteção para acesso de crianças classificadas. Com as avaliações, o serviço fornece indicadores em cores para facilitar a visualização da reputação do site para novos visitantes. • É válido salientar que, por padrão, o WOT está disponível para o Mozilla Firefox, Internet Explorere uma versão especial para o Google Chrome.

26. Extensão de alerta para sites suspeitos

27. Proteção para redes Wi-Fi • WiFi Manager • As redes sem fio estão cada vez mais populares. Com isso, os hackers encontraram mais uma forma de obter informações sem as devidas permissões. Portanto, se você possui uma rede Wi-Fi na sua casa ou trabalho, é importante mantê-la protegida contra a ação de cibercriminosos. • O WiFi Manager é um programa para o gerenciamento desse tipo de conexão com a internet. Com ele, você é capaz de detectar e bloquear ameaças, intrusos e vulnerabilidades da sua rede com muita facilidade.

28. Proteção para redes Wi-Fi myWIFIzone • O myWIFIzone é um software mais específico que o anterior. Ele permite que o usuário filtre e selecione exatamente quem poderá utilizar o sinal wireless. Depois de instalado, o aplicativo mantém um monitoramento constante dos acessos à rede. • Se alguém não autorizado tentar burlar a restrição, o programa exibe um alerta ao administrador da rede de que há movimentações suspeitas. A pessoa responsável, então, define se aquele usuário poderá ou não usufruir do sinal.

29. Proteção para redes Wi-Fi myWIFIzone

30. Atualização de programas e sistemas R-Updater • Manter o sistema operacional e os programas instalados no PC atualizados é indispensável para auxiliar na proteção dos seus dados. A cada versão lançada, as desenvolvedoras procuram aperfeiçoar seus produtos, e a segurança é uma das seções com que as empresas mais se preocupam. • Contudo, temos que convir: verificar se existem atualizações de software por software é uma atividade nada agradável. Todavia, existem aplicativos que fazem todo esse trabalho por você. Um deles é o R-Updater. Este “atualizador” varre todo o SO, identifica os programas existentes e periodicamente verifica se há novas versões para download.

31. Atualização de programas e sistemas Carambis Software Updater • O Carambis Software Updater é uma alternativa para o R-Updater. Este aplicativo possibilita que o usuário determine os locais de verificação, uma característica pouco comum entre os aplicativos do gênero. • Depois de selecionar os diretórios desejados, basta executar a verificação para que os softwares sejam identificados e monitorados. Com isso, você não precisará mais abrir os programas individualmente em tempos regulares para averiguar se existem atualizações.

32. Segurança para pendrives MxOneAntivirus • Os dispositivos de armazenamento móveis são equipamentos extremamente difundidos. Aproveitando esse cenário, as pessoas mal-intencionadas encontraram mais um caminho para espalhar seus programas maliciosos. • O que resta aos usuários é estender a proteção do PC para o pendrive ou HD externo. O MxOneAntivirus é um programa de defesa especializado na transição das pragas pelos dispositivos portáteis. Com ele, instalado diretamente no pendrive ou no computador, você poderá limitar a ação dos vírus. Durante os testes realizados pelo Baixaki, este aplicativo não apresentou conflitos com o antivírus residente do PC.

33. Segurança para pendrives MxOneAntivirus

34. Segurança para pendrives Panda USB andAutoRunVaccine • Não é difícil encontrar quem teve problemas com o autorun de pendrives. Por ser responsável pela inicialização automática do dispositivo ao ser conectado a um computador, esse arquivo é alvo constante dos mais variados tipos de malware. • Para vacinar esse tipo de equipamento, a Panda Security (conceituada empresa de segurança) criou o Panda USB andAutoRunVaccine. Este software oferece a imunização completa contra o ataque de invasores virtuais tanto para o PC como para os dispositivos móveis – pendrives e HDs externos, por exemplo.

35. Segurança para pendrives Panda USB andAutoRunVaccine

36. Segurança para pendrives USB Hidden Folder Fix • Por padrão, o Windows mantém ocultas as pastas que armazenam os arquivos fundamentais para o seu funcionamento, evitando que o usuário apague algum deles por engano e comprometa a execução do SO. Para visualizar esses diretórios, basta você ativar a função específica nas configurações do sistema. • Os pendrives também deixam algumas pastas e arquivos escondidos, os quais passam despercebidos pela varredura dos antivírus. Nesses casos, o USB Hidden Folder Fix tem a função de revelar tais diretórios, possibilitando que malwares alojados nesses locais sejam identificados e excluídos.

37. Verificação de Arquivos VirusTotal • Virus Total é um conceito novo de antivírus. Ele executa verificações para detectar vírus, worms, cavalos de Troia e outros tipos de arquivos maliciosos em diversos mecanismos simultaneamente. Este serviço online utiliza 41 aplicativos para garantir que nenhuma praga escape e faça estragos no PC. • Você pode enviar um documento ou programa para ser analisado com poucos cliques. O suporte ao idioma português facilita ainda mais a utilização do Virus Total. O usuário pode acompanhar o procedimento em tempo real, inclusive sabendo qual é o antivírus usado naquele momento. Entretanto, há o limite de 10 MB por arquivo enviado para varredura.

38. Verificação de Arquivos VirusTotal

39. Verificação de Arquivos MetascanOnline • O Metascan Online é outro serviço voltado para a verificação de arquivos em busca de potenciais ameaças ao computador. Por meio deste aplicativo, o usuário pode enviar conteúdos com até 40 MB (bem mais do que o Virus Total permite). • Os antivírus utilizados nas varreduras são: Avast!, AVG, Avira, BitDefender, BullGuard, ClamWin, EmsisoftAnti-Malware, ESET, F-PROT, F-Secure, Kingsoft Internet Security, McAfee, Norman, QuickHeal, Sophos, Sunbelt, Symantec e VirusBuster.

40. Verificação de Arquivos MetascanOnline

41. Segurança adicional Tor • Uma das formas de evitar que seus dados sejam roubados é navegar anonimamente pela internet. Além dos recursos que todos os navegadores oferecem (alguns chamam de navegação privada), você pode usar o Tor. Este programa possui um pacote de ferramentas capaz de levá-lo a qualquer site sem ser rastreado por malwares e hackers. • Com o Tor, o tráfego de dados acontece por meio de redes distribuídas em servidores (denominados OnionRouters) – um projeto que briga pelo direito do internauta de navegar em anonimato. Para ter o máximo de proteção, aprenda a combinar os mecanismos de defesa do navegador com o Tor lendo o artigo “Navegue anonimamente na internet”.

42. Segurança adicional Tor

43. Testes de Softwares de Segurança

44. Testes de Softwares • Pelo menos duas vezes ao ano, a AV-Comparatives realiza estudos com os programas antivírus mais populares do mundo, visando colocar à prova a habilidade desses aplicativos em proteger o seu computador. Os resultados alcançados pelo instituto concluiram que 55% das URL maliciosas coletadas seriam capazes de afetar negativamente o funcionamento do Windows ou algumas de suas aplicações. O restante não causou qualquer mal enquanto plugins, aplicativos e o sistema operacional estavam atualizados, o que reforça a necessidade de manter tudo sempre em dia para reduzir as chances de problemas no computador. De todos os produtos analisados, apenas quatro deles foram capazes de alcançar 100% de proteção contra amostras de malwares.O instituto ressalva que com o dinamismo da web,o desempenho pode ser frequentemente alterado.

45. Testes de Softwares • Foram testado 22 softwares de segurança com o banco de dados atualizado.Entre eles estavam:

46. Testes de Softwares TESTE EM MODO REAL • Foram realizados 422 teste e com apenas quatros softwares de 100% de proteção,sem interferência humana.Etres softwares apresentaram mal desempenho nesse teste. • Os melhores softwares de acordo com o resultado: EmsisoftAnti-Malware, F-Secure, G DATA e Kaspersky • E os piores softwares de acordo com o resultado: AhnLab V3 Internet Security, Tencent QQ PC Manager,AVG.

47. Testes de Softwares TESTE EM MODO REAL (Tabela do Teste)

48. Testes de Softwares DETECÇÃO DE ARQUIVOS • Outro teste foi a identificar um malware a partir do escaneamento do sistema. • Os melhores resultados:GDATA,Avira,F-Secure. • E os três piores resultados:Symantec,AhnLab,ESET.

49. Testes de Softwares DETECÇÃO DE ARQUIVOS (Tabela do Teste)

50. Testes de Softwares FALSO POSITIVOS • Outro teste realizado foi o que avalia a questão do falso positivos, são arquivos saudáveis “confudidos” com arquivos contaminados. • Os melhores softwares: Microsoft,Fortinet,Kaspersky,Sophos. • O piores softwares: Emsisoft,Vipre,Panda.