8 meses atrás 25

Você deve fazer isso antes de abrir qualquer arquivo baixado na Internet

Baixar arquivos da Internet pode causar sérios riscos. Embora pareça algo simples, existem diversos vírus perigosos, como malware, trojans e ransomware, que se disfarçam de downloads confiáveis. Caso sejam instalados, eles geram uma série de problemas para o dispositivo afetado. Por isso, sempre é necessário verificar se os downloads são seguros antes de abri-los. Pensando nisso, o TechTudo organizou uma lista com seis dicas para aumentar a sua segurança antes de abrir qualquer coisa que esteja na pasta de downloads.

1. Verifique o arquivo com antivírus

A maneira mais rápida e prática de verificar downloads é com um antivírus. É possível usar, por exemplo, o Microsoft Windows Defender , que já vem instalado no computador, funciona em segundo plano e pode reconhecer arquivos suspeitos. Para analisar um download, basta clicar com o botão direito do mouse e selecionar a opção "Verificar com a Segurança do Windows", processo que geralmente leva somente alguns segundos. Para ter ainda mais proteção, é possível habilitar a defesa contra ransomware nas configurações de segurança.

Embora os sistemas operacionais já tenham os antivírus integrados, os usuários também podem recorrer a opções de terceiros, especialmente caso seja necessário lidar com dados extremamente confidenciais.

2. Veja as extensões dos arquivos antes de abrir

É fundamental checar as extensões dos arquivos antes de abri-los. Afinal, os cibercriminosos costumam disfarçar downloads maliciosos com extensões falsas para enganar as vítimas. Por padrão, o Windows oculta as extensões de arquivo, favorecendo os hackers. No entanto, é possível acessar as configurações para ajustar esse recurso e ver as extensões, o que é útil para ter mais proteção contra malwares disfarçados.

Preste atenção ao baixar arquivos executáveis (.exe, .bat, .cmd, .vbs, .js, .wsf e .scr) de fontes desconhecidas, pois eles conseguem executar códigos no dispositivo. Além disso, documentos com extensões .docm e .xlsm também podem gerar problemas de segurança. Vale ressaltar que extensões duplas, como "photo.jpg.exe" ou "movie.mp4.scr", tentam ocultar a verdadeira origem, mas a segunda extensão revela o que é o arquivo, independente do ícone exibido.

Preste atenção ao baixar arquivos executáveis, como .exe, de fontes desconhecidas — Foto: Reprodução/Canva

3. Use serviços de verificação de vírus online

Outra alternativa é utilizar ferramentas de verificação de vírus online, como o VirusTotal (https://www.virustotal.com/gui/home/upload), para checar um download antes de abrir. Esse tipo de recurso é útil para analisar arquivos suspeitos com vários antivírus simultaneamente, o que pode ampliar as possibilidades de verificação. Geralmente, essas plataformas são simples e fáceis de usar: basta fazer upload do arquivo suspeito no site e aguardar os resultados.

De modo geral, esses scanners são úteis, ao funcionarem independentemente do sistema operacional e podem identificar determinados tipos de arquivos que passem despercebidos pelo antivírus. É importante lembrar, porém, que os arquivos enviados para esses serviços ficam geralmente armazenados nos servidores. Portanto, evite enviar documentos confidenciais.

4. Confira as assinaturas digitais dos arquivos

Conferir as assinaturas digitais dos arquivos também é um passo essencial para garantir mais segurança. Afinal, as empresas de software verdadeiras assinam seus arquivos para garantir a autenticidade do recurso. Caso o download não tenha essa assinatura ou indique um editor desconhecido, evite abri-lo. Para verificar as assinaturas digitais de um arquivo no Windows, clique com o botão direito do mouse sobre o arquivo baixado, selecione "Propriedades" e "Assinaturas Digitais".

Também é possível ver os hashes, que funcionam como identificadores únicos para arquivos, garantindo a integridade e autenticidade do material. Assim, quando uma pessoa baixa um software, é possível comparar o hash da fonte oficial com o hash do arquivo baixado, para checar se houve alguma mudança durante o download.

Para gerar um hash de arquivo no Windows, escreva "Windows PowerShell" na barra de pesquisa do menu inicial e abra "Melhor Correspondência". Então, escreva Get-FileHash, pressione a barra de espaço, informe a localização do arquivo e aperte o Enter no teclado.

5. Execute arquivos suspeitos em um ambiente sandbox

Caso seja realmente necessário abrir um arquivo suspeito, é possível fazer isso em um ambiente sandbox, feito especialmente para testar softwares duvidosos. Isso poupa o sistema principal do dispositivo. Se o arquivo for malicioso, o dano fica no sandbox. No Windows 10 ou 11 Pro, é possível habilitar e configurar diretamente o Windows Sandbox para testar downloads.

Também é possível usar ferramentas de sandbox online gratuitas, como ANY.RUN e Hybrid Analysis, para executar os arquivos. Algumas plataformas podem gerar relatórios demonstrando o que o arquivo tentou fazer, como: acessar redes, modificar chaves de registro, criar arquivos ocultos, entre outras atividades perigosas. Após o teste, o ambiente desaparece, levando qualquer malware que possa ter aparecido.

6. Não desative avisos de segurança

Não desative avisos de segurança do Windows ou outro sistema operacional. Eles costumam detectar malwares que antivírus tradicionais não detectam, já que analisam padrões de reputação e comportamento ao invés de apenas assinaturas de arquivos.

Ao receber um alerta, lembre-se de verificar o arquivo cuidadosamente antes de abrir. Vale lembrar, ainda, que os softwares legítimos raramente vão acionar diversos avisos de segurança no dispositivo, portanto, os alertas são um forte sinal de que há risco de segurança.