Content
Fatos Relevantes - McAfee Security Insights
A Caça ao Spyware
Spywares, adwares e outros programas potencialmente indesejáveis (PUPs) são mais que um simples aborrecimento. Os PUPs comprometem a proteção dos seus segredos comerciais e dos dados dos clientes, fazendo com que você deixe de cumprir normas e contratos. Os spywares e adwares minam a velocidade dos seus computadores, aumentam o número de queixas ao help desk, e sugam a produtividade dos seus funcionários. A velocidade da sua rede cai, pois o adware e os pop-ups indesejáveis consomem sua largura de banda.
Uma ameaça cada vez maior
Os PUPs são a quarta maior ameaça à segurança das redes das empresas, segundo o IDC. E os PUPs infectam 67% dos computadores de consumidores e empresas, afirma a empresa de pesquisas de mercado.
O McAfee® AVERT® Labs calcula que o problema dos PUPs se mantenha constante. Em 2004 os programas potencialmente indesejáveis ultrapassaram os vírus na taxa de crescimento e no número de amostras na coleção do McAfee AVERT Labs.
Os PUPs conseguem penetrar no seu desktop de várias formas. Por exemplo, você instala uma barra de ferramentas de navegador contendo adware, que o incomoda com pop-ups de propaganda ou que seqüestram os seus resultados de pesquisa. A presença dos adwares pode ser percebida no contrato de licença do usuário, mas, normalmente, você aceita esses documentos sem ler as "letrinhas miúdas". Em um passeio para downloads, você visita um site que envia programas de controle remoto ou outros PUPs. Esses programas podem ser usados para acessar informações confidenciais no seu computador.
O McAfee AVERT Labs subdivide os PUPs em seis categorias principais:
Os spywares enviam suas informações pessoais a outra pessoa, sem o seu conhecimento e consentimento explícitos.
O adware gera receitas enviando propagandas a você. O adware não captura e transmite necessariamente informações pessoais.
Os decodificadores de senhas permitem que você recupere senhas perdidas ou esquecidas. Em mãos de atacantes, os decodificadores de senhas abrem a porta para as suas informações confidenciais.
As ferramentas de administração remota permitem que o seu computador seja controlado a distância. Elas são uma considerável ameaça à segurança se forem usadas com má intenção.
Os discadores redirecionam conexões à Internet para transferir o valor pago pela conexão a um provedor ou fornecedor de conteúdo.
Piadas podem alarmar e perturbar você, mas não têm nenhuma carga ou intenção mal-intencionada.
Estratégias para bloquear PUPs
Os PUPs evoluem rapidamente. Um site pode enviar um tipo de programa indesejável ao seu computador em um dia e depositar uma variante dele dias depois. Os PUPs podem conter centenas de arquivos. Assim que os PUPs entram no seu computador, eles começam a baixar outros componentes. "Assim que um site envia um arquivo a um visitante, um programa indesejado é instalado no seu computador", afirma Ed Metcalf, gerente-sênior de Marketing de Produtos para Antivírus e Anti-spyware da McAfee. Por isso, é importante bloquear esse primeiro PUP.
Uma vantagem especial do McAfee® AntiSpyware Enterprise é a varredura no acesso para desktops. A McAfee examina de maneira proativa o seu computador em busca de PUPs sempre que um arquivo acessa o disco ou um programa tenta se instalar. Se o arquivo for suspeito de ser um PUP, ele será bloqueado. Produtos da concorrência utilizam a varredura sob demanda, que verifica periodicamente o seu computador. Mas as instalações dos PUP são ágeis entre as varreduras.
O bloqueio dos PUPs exige uma abordagem em níveis. Você deve estabelecer políticas de segurança e usar soluções anti-spyware para bloquear proativamente os PUPs nos seus desktops e na sua rede.
Estabeleça uma política que defina quais programas os usuários podem instalar. Bloqueie as configurações dos sistemas e reduza os direitos administrativos. Assim, os funcionários não poderão instalar nenhum programa sem a aprovação explícita da TI.
Proteja os seus sistemas e a rede contra os PUPs, implementando defesas robustas. Com downloads aleatórios e outros ataques, os computadores que não possuem proteção anti-spyware podem ser rapidamente infectados. Se você trabalha em casa ou viajando, o seu computador precisa de proteção anti-spyware.
O McAfee AntiSpyware Enterprise oferece uma excelente proteção para os desktops. Ele utiliza uma verdadeira varredura proativa no acesso para bloquear, identificar e eliminar com segurança spywares, adwares, programas de captura de digitação, programas de controle remoto e outros PUPs. Ele complementa o McAfee® VirusScan® Enterprise com varredura e limpeza do registro e de arquivos, além da varredura e encerramento de processos de memória. Você gerencia o McAfee AntiSpyware através do McAfee® ePolicy Orchestrator®.
Os appliances Secure Content Management da McAfee filtram o tráfego de Web (HTTP) e FTP para proteger a sua rede contra spywares, adwares, discadores, programas de captura de digitação, backdoors e outros PUPs. Os appliances McAfee® Secure Content Management usam os mesmos arquivos de padrões altamente precisos que o McAfee AntiSpyware Enterprise para bloquear essas ameaças antes que elas entrem na sua rede.
Desde a redação deste arquivo, a McAfee introduziu novos produtos com recursos semelhantes. Consulte nossa seção de produtos para obter mais informações.
Recursos
Se aprofunde mais no bloqueio de programas potencialmente indesejáveis e baixe o white paper.
