Tipos de Arquivo que Podem Conter Malware: Riscos e Guia de Proteção

Extensões de Arquivo Comuns Exploradas para Entrega de Malware

Atores maliciosos embutem código em vários formatos de arquivo. O risco depende se o formato suporta conteúdo executável (macros, scripts, objetos embutidos) e se o software que o processa possui vulnerabilidades.

Tipos de Arquivo de Alto Risco

Arquivos Executáveis

• .exe, .com, .scr, .bat, .cmd, .pif, .msi, .app (macOS): Executam código diretamente. Maior risco se de fonte não confiável.

Documentos com Suporte a Macro/Script

• .doc, .docx, .xls, .xlsx, .ppt, .pptx: Podem conter macros VBA. O Office moderno desativa macros por padrão de arquivos originados na internet.
• .pdf: Pode embutir JavaScript, iniciar URLs, explorar vulnerabilidades do leitor (ex.: no Adobe Reader).
• .rtf: Pode embutir objetos OLE explorando vulnerabilidades do Equation Editor (CVE-2017-11882, etc.).

Arquivos de Script e Web

• .js, .vbs, .ps1, .py, .sh, .pl: Scripts executados por interpretadores (Windows Script Host, PowerShell, Python, Bash).
• .html, .htm, .php, .asp, .aspx: Podem conter JavaScript malicioso, downloads drive-by, formulários de phishing.
• .hta: Aplicações HTML—executam com privilégios completos do sistema via mshta.exe.

Arquivos de Arquivo e Contêiner

• .zip, .rar, .7z, .tar, .gz, .iso, .img: Podem ocultar executáveis, burlar filtros de e-mail. Arquivos protegidos por senha evitam varredura.
• .img, .vhd, .vmdk: Imagens de disco; podem montar e auto-executar.

Arquivos de Atalho e Link

• .lnk: Pode apontar para executável malicioso com argumentos; spoofing de ícone.
• .url: Atalhos de internet; podem iniciar sites de phishing.

Outros Formatos Notáveis

• .chm: Ajuda HTML compilada; pode executar scripts.
• .reg: Arquivos de registro; podem modificar o registro do Windows silenciosamente.
• .wsf, .jse, .vbe: Scripts codificados/ofuscados.
• Office Open XML (.docx, .xlsx) com objetos OLE embutidos

Formatos de Baixo Risco (Mas Não Zero)

• Texto simples: .txt, .csv, .log (não podem executar código, mas podem ser usados em ataques de injeção)
• Imagens: .jpg, .png, .gif, .bmp (explorações possíveis via vulnerabilidades do parser, ex.: CVE-2014-1776)
• Áudio/vídeo: .mp3, .mp4, .wav (vulnerabilidades de codec)

Melhores Práticas de Proteção

1. Ative a visibilidade da extensão do arquivo no Windows (Opções de Pasta → desmarque “Ocultar extensões para tipos de arquivo conhecidos”).
2. Bloqueie extensões de alto risco no gateway de e-mail e endpoint (.exe, .scr, .js, .vbs, .hta, .bat, .cmd, .ps1, .lnk).
3. Use controle de aplicativo (AppLocker, WDAC) para restringir execução a binários assinados/aprovados.
4. Desative macros por padrão; ative apenas para documentos digitais assinados e confiáveis.
5. Mantenha o software atualizado (SO, Office, navegadores, leitores de PDF, ferramentas de arquivo).
6. Use antivírus/EDR confiável com detecção comportamental.
7. Treine usuários para reconhecer phishing, anexos inesperados, engenharia social.
8. Sandboxe arquivos suspeitos antes de abrir (ex.: Windows Sandbox, Cuckoo, ANY.RUN).

Princípio-Chave

Qualquer arquivo que possa executar código ou disparar um parser vulnerável pode entregar malware. Trate todos os arquivos não solicitados como suspeitos, independentemente da extensão.