Anexos perigosos no e-mail: as 15 extensões usadas por hackers para Infectar computadores

Você recebe um e-mail urgente de trabalho com uma suposta fatura, contrato ou nota fiscal anexada. O nome do arquivo indica um documento comum, como fatura.docx ou comprovante.pdf. No entanto, ao clicar para abrir, o sistema operacional executa um código silencioso que instala um vírus, rouba suas senhas ou sequestra suas criptomoedas.

E-mails maliciosos continuam sendo a principal porta de entrada para ataques cibernéticos em empresas e computadores pessoais. A estratégia dos golpistas é simples: disfarçar arquivos executáveis perigosos em formatos populares que parecem inofensivos.

Para entender como essas invasões ocorrem, especialistas da Kaspersky analisaram as campanhas de e-mail mais ativas do mercado e mapearam as 15 extensões de arquivo mais usadas por criminosos virtuais.

As 15 Extensões de Arquivo Mais Perigosas em E-mails Maliciosos

Abaixo estão os formatos de arquivo que exigem atenção redobrada antes de qualquer clique:

1. .exe (Executável do Windows)

2. .js (Script JavaScript)

3. .html (Página da Web)

4. .dll (Biblioteca de Sistema)

5. .bat (Arquivo de Lote)

6. .vbs (Visual Basic Script)

7. .xls (Planilha Excel Antiga)

8. .pdf (Documento PDF)

9. .jse (JavaScript Criptografado)

10. .au3 (Script AutoIt)

11. .docx (Documento Word)

12. .htm (Página da Web)

13. .wsf (Windows Script File)

14. .scr (Protetor de Tela)

15. .lnk (Atalho do Windows)

Nota: As extensões acima também são usadas por arquivos totalmente legítimos no dia a dia. O perigo surge quando golpistas alteram, camuflam ou falsificam esses formatos para manipular os usuários.

Como os hackers camuflam cada tipo de arquivo

1. Arquivos Executáveis (.exe, .dll, .com, .scr)

Programas executáveis contêm instruções diretas para o processador do computador. Quando abertos, podem alterar as configurações do sistema, baixar arquivos em segundo plano e monitorar os passos da vítima.

• A armadilha da extensão dupla (.docx.exe): Por padrão, o Windows oculta as extensões de tipos de arquivos conhecidos. Hackers aproveitam isso nomeando um arquivo como relatorio.pdf.exe. O sistema exibe apenas relatorio.pdf, levando o usuário a acreditar que abrirá um documento legível.

• Bibliotecas .dll: Substituir uma biblioteca de vínculo dinâmico do Windows por uma versão infectada faz com que programas legítimos acionem o código malicioso sem levantar suspeitas.

• Protetores de tela .scr: Embora pareçam apenas animações de tela, arquivos .scr funcionam exatamente como executáveis .exe.

2. Scripts Autônomos (.js, .bat, .vbs, .wsf)

Scripts são sequências de comandos executadas automaticamente pelo sistema operacional.

• JavaScript fora do navegador (.js, .jse): Muitos usuários acreditam que o JavaScript roda apenas em navegadores. Na prática, o Windows executa arquivos .js nativamente. Cavalos de Troia como o CrystalX RAT utilizam esses scripts para roubar dados da área de transferência e alterar endereços de carteiras de criptomoedas durante transações.

• Visual Basic Script (.vbs): Famoso pelo clássico worm ILOVEYOU, que infectou milhões de computadores no início dos anos 2000, o formato continua sendo explorado para enganar usuários através de e-mails falsificados.

3. Documentos do Microsoft Office (.xls, .docx, .xlsm)

Planilhas e textos de trabalho são iscas frequentes no ambiente corporativo.

• O risco das Macros (.xls e .xlsm): Versões antigas do Excel (.xls) ou arquivos habilitados para macros (.xlsm) podem conter códigos automatizados que baixam malwares no momento em que o usuário clica em “Habilitar Conteúdo”.

• Vulnerabilidades no .docx: Mesmo sem macros padrão, documentos modernizados do Word podem conter links externos invisíveis que forçam o aplicativo a se conectar a servidores de invasores para baixar arquivos maliciosos.

4. Arquivos PDF (.pdf)

Embora sejam associados a relatórios e notas fiscais, os arquivos PDF podem conter links maliciosos, formulários falsos e scripts incorporados. Falhas de segurança em leitores como o Adobe Acrobat frequentemente permitem a execução remota de códigos.

5. Atalhos Falsificados (.lnk)

Atalhos .lnk servem apenas para indicar onde um programa está instalado. No entanto, invasores criam atalhos com ícones personalizados (como uma pasta ou imagem) para ocultar comandos que acionam a infecção.

Resumo Prático de Riscos por Formato

Como Proteger Seus Dispositivos Contra Anexos Maliciosos

Para manter a segurança dos seus dados e do seu ambiente de trabalho, adote os seguintes hábitos de prevenção:

1. Exiba as extensões de arquivo no Windows: Vá nas opções do Explorador de Arquivos e desmarque a opção “Ocultar as extensões dos tipos de arquivo conhecidos”. Isso revelará extensões duplas suspeitas.

2. Desative macros e exibições automáticas: Mantenha o Modo de Exibição Protegida ativado nas aplicações do Microsoft Office e desative o JavaScript nas preferências do leitor de PDF.

3. Nunca abra arquivos .lnk recebidos por e-mail: Não há razão legítima para alguém enviar um atalho de computador via anexo.

4. Verifique o remetente e a linguagem: E-mails que apelam para urgência, medo (como “conta bloqueada”) ou ofertas irrecusáveis costumam ser tentativas de engenharia social.

5. Utilize proteção de e-mail atualizada: Soluções modernas de cibersegurança e sistemas antivírus analisam e desinfetam anexos em nuvem antes que eles cheguem à caixa de entrada.

Imagem gerada por IA: Gemini