Malware esconde em executáveis, documentos, ISOs, até imagens. Esta checklist minimiza risco:
- Autoridade da Fonte: Site oficial do fornecedor, GitHub releases, Microsoft Store, Mac App Store, F-Droid, Flathub. Evite mirrors terceiros, sites "crack", SEO spam.
- HTTPS + Cert Válido: Ícone cadeado. Verifique ortografia domínio (micros0ft.com).
- Extensão ≠ Conteúdo:
.pdf.exe, .jpg.scr, .zip contendo .exe. Mostre extensões (Win: Exibir → Extensões nome arquivo).
- Verifique Hash (SHA-256): Fornecedor publica hash. Verifique:
# Windows CertUtil -hashfile file.exe SHA256 # macOS/Linux shasum -a 256 file.exe
- Escaneie Antes de Abrir: Botão direito → "Escanear com Windows Defender" / VirusTotal (upload arquivo ou URL).
- Sandbox Primeiro: Windows Sandbox (Pro/Enterprise), ANY.RUN, Hybrid Analysis, VirtualBox VM com snapshot.
- Leia Permissões/Prompts Instalação: "Direitos admin," "extensão navegador," "entrada inicialização" — negue a menos que esperado.
- Atualize Antes de Instalar: SO, navegador, definições AV, drivers. Vulnerabilidades patched = superfície ataque menor.
- Use Gerenciador Senhas: Bitwarden, 1Password, KeePassXC. Senhas únicas 20+ chars. Sem reuso. Previne roubo credenciais por infostealers.
- Bloqueio Anúncios/Rastreadores: uBlock Origin (Firefox/Chrome/Edge) — bloqueia malvertising, scripts drive-by download.
- Não Clique Links Email/SMS: Phishing → login falso → colheita credenciais → malware. Navegue manualmente.
- VPN em Wi-Fi Público: Mullvad, IVPN, Proton — criptografa tráfego, esconde IP. Não escaneia arquivos.
- Pause Downloads Desatendidos: Se saindo, pause. Malware pode executar na conclusão (alguns downloaders).
- Limite Software "Grátis": Adware empacotado (OpenCandy, InstallCore), telemetria, auto-updaters. Escolha "Instalação Personalizada" → desmarque extras.
- Audite Permissões Apps: Localização, mic, câmera, contatos, arquivos — conceda apenas quando ativamente usado (controles por app iOS/Android).
- Mantenha-se Informado: Siga Krebs on Security, BleepingComputer, The Hacker News.
Regra de ouro: Se você não foi procurar, não execute.
