Aprenda a evitar malwares e vírus anexados a e-mails - Canaltech
Por Redação | 12 de Novembro de 2014 às 07h30
Ler e-mails normalmente é algo seguro, principalmente se o usuário evita clicar em links maliciosos e não responde a remetentes potencialmente perigosos. Os anexos, porém, costumam ser prejudiciais e são as ferramentas prediletas dos ataques conhecidos como "spear-phishing". Abaixo, separamos algumas recomendações para evitar problemas com vírus, worms e trojans. Confira:
A melhor maneira de identificar se um arquivo é perigoso é observar qual a extensão dele. Por exemplo, conteúdo com a extensão ".exe" se refere a um programa de Windows, então não deve ser aberto. Muitos servidores de e-mail até bloqueiam esse tipo de anexo.
Entretanto, o ".exe" não o único tipo de arquivo perigoso. Outros arquivos potencialmente maliciosos podem ter as extensões ".msi", ".bat", ".com", ".cmd", ".hta", ".scr", ".pif", ".reg", ".js", ".vbs", ".wsf", ".cpl", ".jar", entre outros. Arquivos com essas extensões geralmente executam uma rotina automática no seu computador ao serem executados.
Arquivos corporativos com macros também podem ser potencialmente perigosos. Por exemplo, material com extensões ".docx", ".xlsx" e ".pptx" normalmente deve ser seguro, enquanto os com ".docm", ".xlsm" e ".pptm" podem conter algo malicioso. Algumas empresas usam documentos de macro ativados de forma nativa, então é necessário que o usuário também faça um bom julgamento do que vai abrir ou não.
Só para lembrar: as extensões populares consideradas normalmente seguras são ".jpg" e ".png" para imagens e ".pdf", ".docx", ".xlsx" e ".pptx" para documentos.
Alguns remetentes podem tentar driblar os filtros de segurança dos e-mails encaminhando anexos criptografados, como é o caso de arquivos com extensão ".zip", ".rar" ou ".7z" que só podem ser abertos mediante informação de uma senha.
Esses e-mails costumam trazer anexos com possibilidade de "phishing scam" e normalmente estão atrelados a instituições conhecidas, como bancos e agências de correio.
Anexos com imagens normalmente vêm sem ameaças. Documentos ".pdf" também, desde que as atualizações de segurança estejam em dia. Porém, se não há certeza, o melhor mesmo é não rodar nenhum anexo.
Outra dica importante é aproveitar os serviços de webmail que possuem recursos para conferir uma prévia do material. Muitos arquivos ".pdf", documentos, imagens e outros tipos podem ser contemplados diretamente do browser, sem que o conteúdo seja instalado nas máquinas.