O que é um scareware? Detecção, prevenção e remoção

Mascarados de alertas de antivírus, as notificações de scareware usam táticas de medo de engenharia social para convencer as pessoas de que seus dispositivos estão infectados com malware e que precisam agir imediatamente para corrigir o problema.

Depois de enganar as pessoas para que cliquem em links inseguros, visitem sites maliciosos ou paguem por software fraudulento, o scareware pode infectar seu computador com o mesmo tipo de malware que prometeu remover. E com malware em seu sistema, você fica potencialmente vulnerável a outras ameaças, como spyware, que podem comprometer seus dados pessoais e levar ao roubo de identidade.

Como saber se você tem um falso vírus (scareware)?

A primeira indicação de scareware é uma enxurrada de notificações ou banners que aparecem em sua tela. Esses falsos pop-ups de antivírus visam causar pânico, alertando sobre violações de segurança aparentemente significativas. As mensagens de scareware geralmente usam texto em letras maiúsculas e muitos pontos de exclamação para estabelecer um senso de urgência.

Com a disseminação do scareware no iOS e no Android, é importante ficar alerta em todas as plataformas e sistemas operacionais. Como as táticas usadas são tão evidentes, é fácil identificar os falsos golpes de alerta de vírus que os cibercriminosos usam para espalhar scareware.

Empresas de cibersegurança legítimas nunca usarão táticas invasivas de fomento do medo para promover seus produtos. Na verdade, quanto mais dramáticos e persistentes forem os alertas, maior será a probabilidade de serem scareware.

O primeiro sinal de scareware é uma enxurrada de notificações que aparecem em sua tela. Esses pop-ups são projetados para causar pânico, alertando sobre violações de segurança aparentemente urgentes.

Mesmo se você tiver certeza de que uma notificação ou oferta de produto é genuína, sempre verifique a autenticidade da mensagem fazendo uma pesquisa rápida na internet antes de clicar em links ou baixar produtos.

Se acontecer de você cair em um golpe de scareware, provavelmente verá ainda mais pop-ups depois de clicar no link falso ou instalar o software malicioso. Mesmo que identifique o scareware somente após o ocorrido, aja imediatamente baixando uma ferramenta legítima de remoção de vírus. Cada minuto de espera expõe você a mais vulnerabilidades.

Os aplicativos de scareware costumam ser malware disfarçado, semeando sua máquina com vírus ou spyware que corrompem seus arquivos e o deixam vulnerável a fraudes de cartão de crédito e roubo de identidade.

Exemplos de scareware

O scareware tenta parecer oficial e real com nomes como “MS Antivírus” e “Antivírus XP.” Se você os encontrar na lista Adicionar ou remover programas ou em Aplicativos, desinstale-os imediatamente. Detecte outros nomes falsos de scareware pesquisando-os no Google.

Veja mais alguns exemplos de programas de scareware comuns:

• SpySheriff

• WinAntivirus

• Personal Antivirus

• TheSpyBot

• ErrorSafe

• WinFixer

• DriveCleaner

• Spylocked

• Antivirus360

• PC Protector

• Mac Defender

O scareware persegue suas vítimas de forma tão agressiva que custa milhões de dólares em danos. Até mesmo sites legítimos e seguros podem abrigar scareware involuntariamente. Veja alguns exemplos de campanhas de scareware que viraram notícia:

• Malware Cryxos. Projetado especificamente para explorar o trabalho remoto, o Cryxos aparece como anexos de e-mail relacionados à COVID-19 e também carrega enormes pop-ups que fazem você pensar que foi infectado por um vírus.

• Táticas de publicidade obscuras do Office Depot. Essa conhecida empresa já teve que pagar milhões de dólares em danos depois de oferecer serviços de “verificação”. Era uma ferramenta de diagnóstico gratuita que incentivava os usuários a comprar um software caro de reparo de vírus, independentemente de terem realmente um problema no computador.

• Hackeamento do Minneapolis Star Tribune. Esse jornal, sem saber, impulsionou pop-ups de scareware para seus visitantes a partir de 2009. O culpado foi Peteris "Piotrek/Sagade" Sahurovs, que também infectou o site por meio de malvertising.

Os exemplos de scareware geralmente são instalados por meio de um golpe clássico de remoção de vírus. Pop-ups ou notificações de vírus falsos afirmam que o usuário tem várias infecções que terão consequências terríveis se não forem removidas imediatamente. Então, quando você clica nesses links, o malware do scareware é instalado.

Exemplo do tipo de notificação visto em ataques de scareware.

Esses pop-ups de vírus de computador podem até ser ataques de spoofing, fazendo parecer que vêm diretamente do seu sistema operacional ou de outra fonte confiável. O golpe de alerta de vírus do Google é uma tática usada para assustar as pessoas e fazê-las baixar malware.

Exemplo de notificação de scareware projetada para se parecer com um alerta real do Google.

Os golpistas de scareware gostam de usar botões "Fechar" ou "X" falsos, que instalam malware automaticamente quando clicados. Muitos anúncios online usam a mesma técnica de malware enganosa.

Se você baixar acidentalmente um scareware, poderá obter um programa que se parece e age como um software antivírus real. Mas, na realidade, o software falso é um fracasso total, oferecendo proteção zero contra ameaças cibernéticas reais.

Remoção de scareware

Se seu dispositivo estiver infectado com scareware, você deverá removê-lo imediatamente. Excluir o download que iniciou a infecção é um bom lugar para começar com a remoção do scareware, mas você pode perder programas mais teimosos ou arquivos deixados pelo malware. Para eliminar quaisquer vestígios remanescentes de malware, você precisará instalar um dos melhores programas de software antivírus.

O scareware “se esconde à vista” como um programa antivírus aparentemente legítimo, portanto, é fácil identificá-lo. Basta procurar um programa que parece ser um antivírus, mas que se revela um software falso ou malicioso se você pesquisar seu nome no Google. Consulte a lista de exemplos comuns de scareware mencionados acima.

Veja as etapas para remover scareware do seu computador:

1. Acesse o Painel de Controle ou a lista de programas ou aplicativos no seu computador.

2. Pesquise o nome de softwares estranhos. Se não souber qual software é, procure por nomes de programas ou aplicativos incomuns e faça uma pesquisa no Google.

3. Depois de identificar o programa, clique com o botão direito em seu nome e selecione Remover ou Desinstalar.

Infecções de scareware extremas podem exigir que você faça o seguinte:

• Reinstale o software antivírus (caso o malware o tenha desativado).

• Desative sua conexão com a Internet para minimizar o vazamento de informações.

• Desligue o computador e consulte um especialista em TI.

• Altere suas senhas por meio de outro dispositivo não infectado.

Agora vamos abordar etapas mais detalhadas para remover scareware de um PC ou Mac.

Como remover scareware de um PC

1. Digite painel de controle na caixa de pesquisa do Windows e selecione Painel de Controle nos resultados.

   

2. Na categoria Programas, selecione Desinstalar um programa.

   

3. Depois de localizar o scareware, clique em Desinstalar e em OK se uma caixa de confirmação for exibida.

   

4. Instale um software antivírus confiável para manter qualquer infecção futura sob controle.

Como remover scareware de um Mac

1. Localize o programa indesejado na categoria Aplicativos da janela do Finder. Clique nele e o arraste para a Lixeira, ou clique com o botão direito do mouse e selecione Mover para a lixeira.

   

2. Esvazie a Lixeira para remover o software.

Agora você pode baixar com segurança uma ferramenta legítima de remoção de malware para encontrar e remover arquivos de scareware residuais. Em um dispositivo móvel, use um software de remoção de malware dedicado para Android ou um scanner de vírus do iPhone.

Instale o Avast Free Antivirus e execute uma verificação de vírus completa para limpar qualquer outro malware em seu dispositivo. Você também pode agendar uma verificação durante a inicialização para ser executada ao reiniciar o computador. Esta é uma verificação muito profunda que elimina as formas mais ocultas de malware que se escondem nas profundezas de sua máquina.

Depois de instalar o Avast Free Antivirus, você se beneficiará de análises inteligentes ininterruptas e em tempo real que podem identificar e remover até mesmo os vírus mais recentes e malwares. Você também obterá várias camadas de segurança aprimorada para bloquear malware antes que ele chegue à sua máquina.

Como se prevenir contra scarewares

Scareware usa táticas de engenharia social para manipular os usuários e comprometer sua própria segurança. Manter-se alerta a mensagens que fomentam o medo e seguir essas dicas simples pode ajudá-lo a detectar ataques de scareware antes de cair na fraude.

• Nunca clique em notificações de malware. Se você vir um pop-up, banner ou janela avisando que seu computador está infectado e solicitando que você baixe uma solução de software, é quase certo que é um golpe. Não clique em nenhum link.

• Mantenha seu navegador atualizado. Isso ajuda a proteger contra pop-ups de scareware em primeiro lugar. Habilitar atualizações automáticas garante que você esteja sempre usando a versão mais recente do seu navegador. Melhor ainda, use um navegador seguro e privado para uma proteção extra contra scareware e outras ameaças online. Avast Secure Browser bloqueia até ataques de phishing, downloads prejudiciais, e ajuda a impedir o rastreamento da web — tudo de graça.

• Use toda a gama de ferramentas de rede. O uso de bloqueadores de anúncios, filtros de URL e firewalls ajuda a eliminar o scareware na origem e impedir que pop-ups de aviso de malware falsificados cheguem à sua tela.

• Evite downloads acidentais. Para se livrar de pop-ups de scareware, feche a janela do navegador, em vez de clicar nos botões “Fechar” ou “X”. No Windows, use Ctrl + Alt + Excluir para abrir Gerenciador de tarefas. Encontre o programa na guia Aplicativos e clique em Finalizar tarefa.

• Sempre use software antivírus genuíno. Usar proteção atualizada de uma empresa de segurança confiável é a melhor defesa possível contra scareware e outras ameaças, como malvertising, porque alertará você sobre possíveis ameaças e rapidamente colocará em quarentena e eliminará o malware.

Proteja seu dispositivo de scareware com o Avast

Saber o que é o scareware e como evitá-lo ajuda a se proteger contra fraudadores que dependem da manipulação de vítimas inocentes com seus golpes. Mas nada oferece o mesmo nível de proteção confiável que um aplicativo antivírus abrangente e de última geração que protege contra as ameaças mais recentes.

O Avast Free Antivirus contém um poderoso conjunto de proteções avançadas para evitar que software malicioso entre em sua máquina. Usando tecnologia de aprendizado de máquina de última geração, a Avast proativamente busca e bloqueia vírus, spyware e ransomware antes que eles possam ameaçar sua privacidade e segurança.

Conecte-se à maior rede de detecção de ameaças do mundo e tenha a tranquilidade de saber que a Avast está te protegendo 24 horas por dia.