São Paulo, 14 de novembro de 2013 *CERT.br lança fascículo com dicas de segurança sobre códigos maliciosos* /Também conhecidos como malware, eles são utilizados como intermediários e possibilitam a prática de golpes e o envio de spams/ Com certeza você já ouviu falar em malware ou códigos maliciosos, mas você sabe o que isso significa? Essas expressões referem-se aos programas desenvolvidos para executar ações danosas e atividades maliciosas em um computador ou dispositivo móvel. Com o objetivo de esclarecer os principais tipos de malware e orientar sobre os cuidados a serem tomados, o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), do Núcleo de Informação e Coordenação do Ponto BR (NIC.br), lança o oitavo fascículo da sua Cartilha de Segurança para Internet, "Códigos maliciosos". Ao utilizar navegadores vulneráveis ou acessar meios removíveis e arquivos infectados, um computador ou dispositivo móvel pode ser comprometido por códigos maliciosos. Por meio deles, atacantes podem obter vantagens financeiras, coletar informações confidenciais, praticar ações de vandalismo e, ainda, executar ações em nome de outras pessoas. Os principais tipos de códigos maliciosos que existem hoje são: vírus, cavalo de troia ou trojan, rootkit, backdoor, worm, bot e spyware. Cada um possui características próprias, como por exemplo, a maneira como é obtido, a forma como é instalado, os mecanismos usados para a sua disseminação e os danos mais comuns que causam. *Medidas preventivas* Para se proteger da ação de códigos maliciosos e evitar que o seu computador seja infectado, o CERT.br recomenda: * Manter o computador atualizado com as versões mais recentes dos programas instalados; * Instalar um antivírus, mantê-lo atualizado e configurá-lo para verificar toda e qualquer extensão de arquivo; * Certificar de que existe um firewall pessoal instalado e ativo; * Verificar as permissões de execução antes de instalar um aplicativo; * Fazer backups periodicamente. Para saber mais sobre o fascículo "Códigos maliciosos" acesse *http://cartilha.cert.br/fasciculos *e para ter acesso à Cartilha de Segurança da Internet na íntegra, também disponível no formato ePub, visite *http://cartilha.cert.br/*. Todos os fascículos do CERT.br são ilustrados e disponíveis no formato PDF. Para facilitar a compreensão e estimular a divulgação, o material é acompanhado por slides, licenciados sob Creative Commons (CC BY-NC-SA 3.0), e pode ser usado livremente para divulgar medidas de segurança ao usar computadores na Internet. *Sobre o CERT.br* O CERT.br é o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. Desde 1997, o grupo é responsável por tratar incidentes de segurança envolvendo redes conectadas à Internet no Brasil. O Centro também desenvolve atividades de análise de tendências, treinamento e conscientização, com o objetivo de aumentar os níveis de segurança e de capacidade de tratamento de incidentes no Brasil. Mais informações em http://www.cert.br/. *Sobre o Núcleo de Informação e Coordenação do Ponto BR -- NIC.br* O Núcleo de Informação e Coordenação do Ponto BR --- NIC.br (http://www.nic.br/) é uma entidade civil, sem fins lucrativos, que implementa as decisões e projetos do Comitê Gestor da Internet no Brasil. São atividades permanentes do NIC.br coordenar o registro de nomes de domínio --- Registro.br (http://www.registro.br/), estudar, responder e tratar incidentes de segurança no Brasil - CERT.br (http://www.cert.br/), estudar e pesquisar tecnologias de redes e operações --- CEPTRO.br (http://www.ceptro.br/), produzir indicadores sobre as tecnologias da informação e da comunicação --- CETIC.br (http://www.cetic.br/) e abrigar o escritório do W3C no Brasil (http://www.w3c.br/). *Sobre o Comitê Gestor da Internet no Brasil - CGI.br* O Comitê Gestor da Internet no Brasil, responsável por estabelecer diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, coordena e integra todas as iniciativas de serviços Internet no País, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Com base nos princípios de multilateralidade, transparência e democracia, o CGI.br representa um modelo de governança multissetorial da Internet com efetiva participação de todos os setores da sociedade nas suas decisões. Uma de suas formulações são os 10 Princípios para a Governança e Uso da Internet (http://www.cgi.br/principios). Mais informações em http://www.cgi.br/.