Bitdefender lista as 10 principais ameaças cibernéticas dos últimos três meses

Apesar de o ranking de malware internacional ter mudado pouco em mais de três anos, com ameaças como Autorunlnf e Downadup ocupando as primeiras posições, as atividades maliciosas atingiram um nível decisivo nos últimos três meses. Atualmente, as antigas famílias de ameaças informáticas perdem força diante das novas aplicações de adware mais agressivas.

Uma pesquisa realizada pela Bitdefender nos últimos três meses confirmou as suspeitas de que o malware, como o conhecemos até agora, está mudando. Antigas ameaças como Downadup deixaram de ser uma preocupação, pelo menos para usuários de PC que seguem medidas mínimas de segurança: um sistema operacional atualizado e solução de antivírus.

Atualmente, as duas categorias mais importantes de ameaças informáticas são mais sutis e podem estar relacionadas entre si. De um lado, está a guerra cibernética, um negócio malicioso ainda em ascensão, mas que de alguma forma já vem causando danos colaterais, como o código fonte dessas novas ameaças virtuais se converterem em um código aberto↳Open source71 conteúdosComo o Open Source Está Liberando o Poder da Automação para TodosDev (Back & Front) · out 2025Código aberto: programadores criam software da NASA sem saberDev (Back & Front) · abr 2021N8N: O que é a ferramenta open source que está revolucionando a automação em TI?Dev (Back & Front) · dez 2025Ver tudo em Dev (Back & Front) → que pode ser utilizado por qualquer cibercriminoso. De outro lado, está o aspecto comercial do malware, com novas formas de adware extremamente elaboradas e difíceis de serem identificadas, o que resulta em enormes lucros para seus criadores. Curiosamente, poucos usuários percebem o adware como uma ameaça séria, que costuma ser visto como uma publicidade incômoda e nada mais. Mas ele é bem mais que isso.

O moderno adware é mais difícil de ser rastreado, muda facilmente e pode ser enviado a um público mais amplo graças à infinidade de aplicações que o distribuem com diversos instaladores. Além disso, é muito difícil de ser bloqueado devido à imprecisão de sua legalidade, o que o coloca entre as primeiras posições de novas ameaças.

O informe trimestral de malware revela uma grande variedade de ameaças informáticas frequentes em todo o mundo nos três últimos meses. Além de velhas ameaças, como Downadup, Sality ou Autorun, de uso já estabilizado, o ranking possui novas versões de scripts de geração de senhas não autorizadas ou códigos com publicidade.

O primeiro lugar do trimestre é o Adware.popuper.P, um instalador de adware que espia o comportamento do usuário para oferecer publicidade orientada a um target. Ele investiga os hábitos e gostos dos usuários, recolhe dados relevantes de suas preferências de downloads e instala páginas relacionadas, e, às vezes, também baixa aplicações limpas.

O Trojan.autoruninf.gen, que ficou em segundo lugar, conta com uma taxa de infecção de 4,18% em todo o mundo. Está pré-instalado em dispositivos externos como USB, discos duros e cartões de memória. Além disso, facilita a instalação de um código malicioso ou transfere ameaças virtuais a aparelhos aos quais foi conectado.

O terceiro lugar ficou com JS: TROJAN.SCRIPT.EY, um conteúdo JavaScript com formato incorreto que é instalado em um html limpo e em arquivos do JavaScript para redirecionar os usuários a sites com malware que executam um código malicioso no sistema.

Com 3,31% de infecção e em quarto lugar, encontramos o Exploit.cpllnk.gen, um detector de arquivos de acesso direto que utiliza uma vulnerabilidade nos sistemas operacionais Windows para executar um código arbitrário. Essa vulnerabilidade também foi explorada por Rootkit.stuxnet.

A Win32.worm.downadup.gen apresentou uma leve queda desde o começo do ano, mas ainda é muito constante entre os malwares e ocupa o quinto lugar, com uma taxa de 2,87%. Ela explora uma vulnerabilidade nos sistemas operacionais da Microsoft. Uma simples atualização do sistema operacional deveria preservar os usuários.

Em sexto lugar está o Win32.sality.3, um vírus que infecta todos os arquivos executáveis do sistema. Com um código que muda constantemente, o Sality é difícil de ser detectado e eliminado enquanto atua destruindo as aplicações de antivírus que encontra no sistema.

A APPLICATION.CRACK.PDH ficou em sétimo lugar. Ela aplicação gera senhas de registro não autorizadas para eliminar a proteção comercial de produtos de software, convertendo a pirataria em um fator de infecção, já que expõe os usuários a outras ameaças online.

A oitava colocação ficou com o elaborado Trojan.html.ramnit.L, com 2,61% de taxa de infecção. O Win32.ramnit se espalha através de arquivos infectados EXE, DLL e HTML ou de meios de armazenamento físicos, como unidades flash, discos duros externos e cartões CF. O vírus infecta todos os arquivos EXE, DLL e HTML no aparelho com seu código malicioso. Cada vez que um arquivo infectado é executado, o vírus estabelece conexão e baixa outros arquivos da Internet.

O ADWARE.AGENT.NLK, em nono lugar, com 2,57%, é o segundo tipo de ameaça informática de adware neste trimestre. Ele sequestra o navegador e redireciona as buscas para determinadas páginas comerciais e lojas online. Além do incômodo, esta ameaça reúne dados e cria perfis de compras online de suas vítimas.

O Win32.virtob.gen é um dos vírus mais famosos. Infecta arquivos EXE e SCR, acrescentando seu código criptografado ao final desses arquivos. Após a infecção, o vírus tenta se conectar a um servidor de IRC, onde entra em contato com seu criador e espera receber mais instruções.