Os 20 vírus que marcaram a história e continuam servindo de alerta

Os vírus de computador fazem parte da história da informática há décadas. Alguns ficaram conhecidos por se espalhar rapidamente pela internet, outros roubam informações bancárias, destroem arquivos sequestram arquivos, além de causarem prejuízos milionários a empresas e usuários do mundo inteiro.

Na matéria "Os mais Terríveis Vírus de computador de todos os tempos", publicada em 2015, reuni algumas das pragas virtuais mais conhecidas da história até aquela data. Agora, vamos revisitar esses casos, corrigir algumas informações e entender como as ameaças evoluíram desde então.

Antes de começar, uma explicação rápida: embora seja comum chamar qualquer programa malicioso de vírus, existem diferenças entre eles, e esse é um assunto que cobrimos na matéria "Qual a diferença entre Trojan, Vírus e Worms ?".

Resumidamente, um vírus tradicional se anexa a arquivos e depende da execução desses arquivos para se espalhar. Já um worm pode se propagar automaticamente por redes, enquanto um trojan se disfarça de programa legítimo para enganar a vítima.

O termo malware é usado para identificar todos esses tipos de programas maliciosos.

Conhecer essas ameaças ajuda a entender por que manter o computador atualizado, desconfiar de arquivos suspeitos e fazer cópias de segurança são cuidados que não devem ser deixados para depois.

Lista negra: os ataques que entraram para a história

Os casos abaixo mostram diferentes formas de ataque e como falhas de segurança ou um clique desatento pode abrir caminho para grandes problemas.

Melissa (1999)

O Melissa foi um dos primeiros grandes alertas sobre os riscos de usar o e-mail sem cuidado. Ele se espalhava por meio de documentos do Microsoft Word infectados e utilizava o Outlook para enviar cópias de si mesmo aos contatos da vítima.

O arquivo malicioso era distribuído como um documento aparentemente interessante. Quando aberto, executava uma macro que iniciava a propagação. O volume de mensagens foi tão grande que diversas empresas precisaram limitar ou interromper seus serviços de e-mail.

Os prejuízos foram estimados em dezenas de milhões de dólares. Seu criador, David L. Smith, foi identificado e condenado nos Estados Unidos.

O que aprendemos:

Documentos recebidos por e-mail também podem executar códigos maliciosos. Mesmo que o remetente seja conhecido, vale confirmar se ele realmente enviou o arquivo.

ILOVEYOU (2000)

O ILOVEYOU, também conhecido como Love Letter, ficou famoso por usar uma mensagem aparentemente romântica para despertar a curiosidade das vítimas.

O e-mail trazia um anexo com aparência de carta de amor. Ao abrir o arquivo, o usuário executava um script malicioso que se espalhava pelos contatos do Outlook e podia sobrescrever arquivos do computador.

A infecção atingiu organizações e usuários em vários países. O caso entrou para a história pelo alcance internacional e pelos prejuízos estimados em bilhões de dólares.

O ILOVEYOU mostrou que a engenharia social, técnica que explora a curiosidade, a confiança ou o medo das pessoas, podia ser tão eficaz quanto uma falha técnica.

O que aprendemos:

Não abra anexos inesperados só porque o assunto da mensagem parece interessante ou porque veio de alguém conhecido.

Anna Kournikova (2001)

O worm Anna Kournikova usava o nome da famosa tenista para convencer as pessoas a abrir um anexo que supostamente continha uma fotografia.

Na prática, o arquivo executava um script que enviava novas cópias da mensagem aos contatos do Outlook. A principal consequência foi a rápida disseminação do e-mail malicioso, causando sobrecarga nos sistemas de mensagens.

Diferentemente de outros ataques da época, o caso não ficou conhecido por destruir grandes quantidades de dados, mas pelo modo como explorou a curiosidade dos usuários.

O episódio também ganhou destaque na cultura popular, sendo mencionado em um episódio da série Friends.

O que aprendemos:

Arquivos com nomes atraentes, fotos e supostas novidades podem esconder scripts maliciosos. A extensão real do arquivo e sua origem importam mais do que o nome.

Sircam (2001)

O Sircam foi um worm que também se espalhava por e-mail e utilizava arquivos encontrados no computador infectado para enganar outras pessoas.

Uma de suas características era anexar documentos existentes na máquina, o que podia expor informações pessoais ou arquivos de trabalho. Em seguida, enviava mensagens para endereços encontrados no sistema.

Como os anexos podiam ser documentos legítimos, a mensagem parecia mais confiável para quem a recebia.

O Sircam ficou conhecido pela capacidade de se espalhar e pelo risco de divulgar arquivos privados, além de consumir recursos das redes e dos servidores de e-mail.

O que aprendemos:

Nunca presuma que um documento é seguro só porque parece ser um arquivo de trabalho enviado por alguém conhecido.

Code Red (2001)

O Code Red atacava servidores web que utilizavam versões vulneráveis do Microsoft IIS. Em vez de depender de um usuário abrindo um anexo, explorava uma falha no serviço instalado no servidor.

O worm conseguiu se espalhar rapidamente e comprometeu milhares de sistemas. Em determinadas condições, alterava páginas hospedadas e realizava ataques de negação de serviço, tentando deixar sites inacessíveis.

Um dos alvos mais conhecidos foi o site da Casa Branca dos Estados Unidos, que precisou adotar medidas para se proteger do ataque.

O que aprendemos:

Manter servidores e serviços atualizados é tão importante quanto proteger o computador pessoal. Um servidor vulnerável pode ser comprometido sem que alguém precise clicar em um arquivo.

Nimda (2001)

O Nimda foi uma das ameaças mais versáteis de sua época. Ele utilizava diferentes métodos para se espalhar, incluindo e-mail, sites comprometidos, compartilhamentos de rede e servidores vulneráveis.

Essa combinação permitia que o worm encontrasse novas vítimas por caminhos diferentes, tornando sua contenção mais difícil.

O ataque causou interrupções em redes corporativas e afetou sistemas conectados à internet. Como surgiu pouco depois dos atentados de 11 de setembro de 2001, também provocou especulações sobre uma possível ligação com o terrorismo, mas essa associação não foi comprovada.

O que aprendemos:

Um malware pode utilizar várias portas de entrada. Proteger apenas o e-mail não resolve o problema se outros serviços da rede continuarem vulneráveis.

SQL Slammer (2003)

O SQL Slammer, também chamado de Sapphire, demonstrou como um código extremamente pequeno podia provocar problemas enormes.

Com cerca de 376 bytes, o worm explorava uma vulnerabilidade em servidores Microsoft SQL Server. Sua propagação gerava um volume elevado de tráfego, sobrecarregando redes e dificultando o funcionamento de diversos serviços.

O ataque afetou redes corporativas, caixas eletrônicos e serviços de comunicação. Também provocou interrupções em sistemas de infraestrutura, mostrando como uma falha em servidores podia produzir efeitos muito além de um único computador.

O que aprendemos:

O tamanho de um malware não determina o tamanho do estrago. Uma falha conhecida e um código pequeno podem ser suficientes para comprometer serviços inteiros.

Sobig.F (2003)

O Sobig.F foi uma das variantes mais conhecidas da família Sobig. Ele se espalhava por e-mail e utilizava computadores infectados para distribuir novas mensagens em grande escala.

O volume de tráfego gerado pelo worm prejudicou redes e serviços de comunicação. A ameaça também ajudou a mostrar como computadores domésticos podiam ser transformados em ferramentas para operações criminosas sem que seus proprietários percebessem.

Estimativas históricas associam o ataque a prejuízos de bilhões de dólares, embora valores desse tipo variem conforme a metodologia utilizada.

O que aprendemos:

Um computador infectado pode prejudicar outras pessoas mesmo quando o dono não percebe nada de estranho. Lentidão e envio de mensagens desconhecidas merecem investigação.

MyDoom (2004)

O MyDoom ficou conhecido como um dos worms de e-mail de propagação mais rápida da história. Ele se espalhava por anexos e transformava máquinas infectadas em ferramentas para enviar novas mensagens e realizar ataques pela internet.

Algumas variantes também tentavam bloquear o acesso a sites de segurança e executar ataques de negação de serviço contra organizações específicas.

O impacto foi tão grande que o tráfego de mensagens maliciosas sobrecarregou redes e sistemas de e-mail em diferentes países. Estimativas de prejuízos variam bastante, chegando a dezenas de bilhões de dólares em algumas avaliações.

O que aprendemos:

Uma infecção pode transformar seu computador em parte de uma rede usada para atacar outras pessoas. Um antivírus atualizado e um sistema corrigido ajudam a reduzir esse risco.

Sasser (2004)

O Sasser explorava uma vulnerabilidade do Windows para se espalhar automaticamente por redes. Diferentemente dos worms que dependiam de anexos de e-mail, ele podia infectar máquinas vulneráveis sem que o usuário precisasse abrir uma mensagem.

O malware provocava instabilidade e reinicializações frequentes, prejudicando empresas, companhias aéreas e outros serviços.

A Microsoft havia disponibilizado uma correção para a vulnerabilidade antes do surto. Mesmo assim, muitos computadores continuaram expostos porque não receberam a atualização.

O criador do Sasser, um adolescente alemão, foi identificado pelas autoridades.

O que aprendemos:

Atualizações de segurança não são apenas melhorias opcionais. Elas corrigem falhas que podem ser exploradas automaticamente por programas maliciosos.

Netsky (2004)

O Netsky foi outra família de worms que se espalhava principalmente por anexos de e-mail. Algumas variantes atingiram grande distribuição e continuaram circulando mesmo depois do surgimento de novas ameaças.

O malware ajudou a manter o e-mail como um dos principais meios de propagação de códigos maliciosos naquele período.

O Netsky também ficou associado a uma sequência de conflitos entre criadores de worms da época, embora nem todas as alegações divulgadas sobre esses grupos tenham sido comprovadas.

O que aprendemos:

Ameaças antigas podem continuar circulando quando computadores não recebem atualizações ou quando arquivos infectados são compartilhados repetidamente.

Skulls.A (2004)

O Skulls.A mostrou que os celulares também podiam ser alvos de programas maliciosos. Ele afetava aparelhos com o sistema Symbian, incluindo modelos da Nokia.

Depois de instalado, alterava os ícones do aparelho e podia comprometer funções importantes, dificultando o uso normal do telefone.

Na época, os smartphones ainda estavam longe de ter a popularidade que possuem hoje, mas esse tipo de ameaça já indicava que os dispositivos móveis também precisariam de cuidados com segurança.

O que aprendemos:

Aplicativos instalados fora de fontes confiáveis podem comprometer o funcionamento do aparelho. O risco não está restrito aos computadores tradicionais.

Zeus (2007)

O Zeus, também conhecido como Zbot, ficou famoso por roubar credenciais bancárias e informações financeiras.

O trojan podia registrar informações digitadas pelo usuário e utilizar técnicas de fraude para capturar dados de acesso a serviços bancários. As informações roubadas eram usadas por criminosos para tentar realizar transferências e movimentações financeiras.

O Zeus foi associado a operações criminosas organizadas e a prejuízos de dezenas de milhões de dólares em investigações históricas. Seu código-fonte vazou em 2011, contribuindo para o surgimento de outras ameaças derivadas.

O que aprendemos:

Senhas bancárias e códigos de autenticação precisam de proteção especial. Desconfie de páginas que imitam seu banco e nunca informe códigos de segurança a terceiros.

Conficker (2008)

O Conficker, também conhecido como Downadup ou Kido, foi um worm que comprometeu um grande número de computadores com Windows.

Ele explorava vulnerabilidades do sistema e utilizava diferentes mecanismos para se espalhar. Algumas variantes também dificultavam a remoção, interferindo em serviços de segurança e tentando impedir o acesso a determinados sites.

O Conficker atingiu redes domésticas, empresas e organizações governamentais. Seu tamanho e sua capacidade de permanecer ativo fizeram dele uma das ameaças mais estudadas da época.

O que aprendemos:

Um computador infectado pode continuar comprometido mesmo depois de uma tentativa simples de limpeza. Em caso de infecção persistente, procure suporte técnico confiável.

Storm Worm (2007)

O Storm Worm se espalhava por mensagens que exploravam notícias, curiosidades e assuntos que despertavam a atenção dos usuários.

Os computadores infectados podiam ser incorporados a uma botnet, uma rede de máquinas controladas remotamente por criminosos. Essas redes podem ser usadas para enviar spam, distribuir malware ou realizar ataques contra serviços online.

Uma característica importante de algumas variantes do Storm era a utilização de técnicas para dificultar a detecção e a remoção.

O que aprendemos:

Se o computador apresenta atividade de rede fora do comum, lentidão ou comportamento inesperado, não ignore os sinais. Uma máquina comprometida pode estar sendo controlada à distância.

Stuxnet (2010)

O Stuxnet é um dos casos mais conhecidos de malware desenvolvido para atingir sistemas industriais.

Descoberto em 2010, ele foi projetado para comprometer sistemas de controle industrial e manipular equipamentos utilizados no enriquecimento de urânio no Irã. O código podia interferir no funcionamento de centrífugas enquanto apresentava informações aparentemente normais aos operadores.

O caso demonstrou que um ataque digital pode ultrapassar a tela do computador e causar danos físicos a equipamentos e instalações.

Investigações e reportagens associaram a operação aos Estados Unidos e a Israel, embora detalhes sobre sua autoria e desenvolvimento tenham sido objeto de diferentes relatos.

O Stuxnet também continua sendo estudado por profissionais de segurança industrial, pois mostrou como sistemas conectados a equipamentos físicos podem ser alvos de ataques altamente especializados.

O que aprendemos:

Redes industriais e equipamentos conectados precisam de proteção própria. Segurança digital não é apenas uma questão de proteger arquivos pessoais.

CryptoLocker (2013)

O CryptoLocker popularizou uma modalidade de ataque que continua preocupando usuários e empresas: o ransomware.

Esse tipo de malware criptografa arquivos e exige um pagamento para que a vítima tente recuperar o acesso. No caso do CryptoLocker, os criminosos exigiam resgate em dinheiro, incluindo pagamentos em Bitcoin.

O ataque podia comprometer documentos, fotos e outros arquivos importantes. Mesmo quando a vítima pagava, não havia garantia de que receberia uma chave funcional ou recuperaria todos os dados.

O que aprendemos:

Mantenha cópias de segurança separadas do computador. Um backup desconectado da máquina pode fazer a diferença entre perder arquivos e conseguir restaurá-los.

Michelangelo (1992)

O Michelangelo ficou conhecido por sua rotina de ativação em uma data específica: 6 de março, aniversário do artista renascentista Michelangelo.

O vírus infectava setores de inicialização de discos e podia causar danos aos dados quando era ativado. Embora o impacto real tenha sido menor do que algumas previsões divulgadas na época, a cobertura da imprensa provocou grande preocupação entre usuários de computadores.

O caso entrou para a história como exemplo de como uma ameaça digital pode gerar pânico mesmo quando os danos efetivamente registrados são inferiores às estimativas iniciais.

O que aprendemos:

Informações sobre ameaças devem ser avaliadas com cuidado. Antes de entrar em pânico, procure dados confiáveis sobre o risco real e as medidas necessárias.

Play Ransomware (2022 em diante)

O Play é uma família de ransomware identificada em 2022 que passou a atingir organizações de diferentes setores e países, incluindo empresas e serviços de infraestrutura.

O grupo associado a esse malware utiliza uma estratégia de dupla extorsão: primeiro, pode roubar dados da vítima e, depois, criptografar sistemas para impedir o acesso às informações. A ameaça de divulgar os arquivos roubados aumenta a pressão para que a organização pague.

Em atualização publicada em junho de 2025, o FBI e outras agências de segurança informaram que tinham conhecimento de aproximadamente 900 entidades afetadas pelo grupo até maio daquele ano.

CISA

O que aprendemos:

Não basta proteger os arquivos contra criptografia. Também é necessário controlar quem pode acessar informações confidenciais e manter um plano para responder a incidentes.

Medusa Ransomware (2025 em diante)

O Medusa é outra família de ransomware que aparece em alertas de segurança recentes. Ele faz parte de uma categoria de ameaças que pode comprometer sistemas, roubar informações e exigir pagamentos para evitar a divulgação dos dados.

Em 2025, o FBI, a CISA e outras agências publicaram orientações sobre o Medusa, incluindo informações técnicas para ajudar organizações a identificar e reduzir o risco de ataques.

FBI

Esse tipo de ameaça mostra que empresas de diferentes tamanhos precisam tratar a segurança digital como parte da rotina, com atualizações, controle de acesso, cópias de segurança e procedimentos para lidar com incidentes.

O que aprendemos:

Ransomware não é um problema restrito a grandes corporações. Pequenas empresas e usuários domésticos também podem perder arquivos e sofrer tentativas de extorsão.

O que mudou desde a matéria original?

Os ataques históricos continuam importantes para entender a segurança digital, mas as ameaças evoluíram. Hoje, os criminosos não precisam necessariamente criar um vírus que destrua o computador. Muitas vezes, o objetivo é roubar informações, obter acesso a uma rede ou extorquir dinheiro.

Ransomware: o sequestro de arquivos ficou mais complexo

O ransomware moderno pode combinar criptografia de arquivos com roubo de dados. Nesse modelo, conhecido como dupla extorsão, os criminosos ameaçam divulgar informações roubadas caso a vítima não pague.

A CISA, agência de segurança cibernética dos Estados Unidos, destaca que esses ataques podem interromper operações e causar prejuízos prolongados.

Phishing: o golpe começa com uma mensagem convincente

Mensagens falsas de bancos, lojas, serviços de entrega e plataformas online continuam sendo usadas para roubar senhas e induzir a instalação de programas maliciosos.

Os golpes também podem utilizar páginas falsas e técnicas de engenharia social para convencer a vítima a entregar informações de acesso.

Ameaças atuais não dependem apenas de vírus tradicionais

Hoje, o termo malware inclui trojans bancários, spyware, ransomware, ferramentas de acesso remoto maliciosas e outros programas que podem roubar dados ou permitir o controle indevido de dispositivos.

O crescimento dos serviços online e a quantidade de informações armazenadas em contas digitais ampliaram o valor dessas credenciais para os criminosos.

Os números mais recentes ajudam a entender o tamanho do problema

Os ataques continuam gerando prejuízos, mas é importante interpretar os números corretamente. Estimativas históricas de danos causados por um malware não são diretamente comparáveis com registros oficiais de denúncias.

Um exemplo recente vem do relatório de crimes pela internet do FBI referente a 2025, divulgado em abril de 2026.

FBI | Denúncias de ransomware em 2025

Mais de 3.600

Reclamações relacionadas a ransomware recebidas pelo IC3, centro de denúncias de crimes pela internet do FBI.

Mais de US$ 32 milhões em perdas financeiras relatadas nessas reclamações.

Os valores refletem denúncias recebidas pelo FBI, não o total mundial de ataques ou prejuízos.

O relatório também identificou 63 novas variantes de ransomware nas denúncias recebidas em 2025. Os setores de manufatura crítica, saúde e instalações governamentais estiveram entre os mais atingidos pelas variantes destacadas.

Esses números ajudam a mostrar que a ameaça continua ativa. E existe um detalhe importante: os prejuízos registrados em denúncias podem não incluir todos os custos com interrupção dos serviços, recuperação de arquivos, equipamentos e contratação de especialistas.

Como proteger seu computador contra vírus e outros malwares

Não existe uma proteção que garanta risco zero, mas algumas medidas simples reduzem bastante as chances de infecção e ajudam a limitar os danos.

1. Mantenha o sistema e os programas atualizados

Instale as atualizações do Windows, do navegador e dos aplicativos. Elas corrigem falhas que podem ser exploradas por códigos maliciosos.

2. Use uma solução de segurança confiável

Mantenha a proteção em tempo real ativada e confira se as atualizações de segurança estão funcionando.

3. Faça backups regularmente

Guarde cópias dos arquivos importantes em um dispositivo separado ou serviço de backup confiável. Mantenha pelo menos uma cópia desconectada do computador.

4. Desconfie de anexos e links inesperados

Confira o endereço do remetente e confirme mensagens suspeitas por outro canal. Não abra arquivos só porque parecem urgentes ou interessantes.

5. Ative a autenticação em dois fatores

Proteja principalmente o e-mail, as contas bancárias e os serviços que armazenam documentos pessoais. Sempre que possível, prefira métodos resistentes a phishing, como chaves de segurança.

6. Evite programas piratas e downloads suspeitos

Baixe aplicativos dos sites oficiais ou de lojas confiáveis. Ativadores, cracks e instaladores desconhecidos podem esconder trojans e outros malwares.

As recomendações de segurança do FBI e da CISA também destacam a importância de manter os sistemas atualizados, proteger os backups e preparar procedimentos de recuperação para situações de ransomware.

O que fazer se você suspeitar de uma infecção?

Se o computador começar a apresentar comportamentos estranhos, como lentidão fora do normal, arquivos que não abrem, alertas inesperados ou mensagens enviadas sem sua autorização, siga estes passos:

Desconecte o equipamento da rede se houver suspeita de que ele esteja comprometido, especialmente em caso de ransomware ou atividade maliciosa em andamento.

Evite conectar discos externos ou backups ao computador suspeito.

Faça uma verificação com uma ferramenta de segurança confiável, utilizando outro dispositivo seguro para obter orientações, se necessário.

Se houver suspeita de roubo de senhas, altere-as a partir de um dispositivo limpo e encerre sessões desconhecidas.

Procure suporte técnico especializado se houver arquivos criptografados, dados importantes em risco ou sinais de comprometimento persistente.

Atenção: Se seus arquivos foram criptografados, não apague tudo nem formate o computador imediatamente. Primeiro, avalie se existem backups e procure orientação especializada. Pagar o resgate não garante a recuperação dos dados.

Conclusão: os vírus mudaram, mas os cuidados continuam necessários

Os vírus e malwares que marcaram a história da informática mostram como as ameaças digitais foram mudando ao longo dos anos. No passado, muitos ataques buscavam se espalhar rapidamente, causar instabilidade ou destruir arquivos. Hoje, também são usados para roubar credenciais, extorquir vítimas, controlar dispositivos e comprometer redes inteiras.

Casos como Melissa, ILOVEYOU, MyDoom, Conficker e Stuxnet continuam sendo referências para entender os riscos da tecnologia. Já as famílias modernas de ransomware mostram que os criminosos continuam explorando falhas técnicas e o comportamento dos usuários.

A melhor maneira de reduzir os riscos é manter o sistema atualizado, usar proteção confiável, desconfiar de mensagens suspeitas e fazer backups regulares. São cuidados simples que podem evitar muita dor de cabeça e proteger seus arquivos pessoais.

Agora quero saber de você: já enfrentou algum desses vírus ou teve problemas com outro tipo de malware? Conte sua experiência nos comentários!

Se este artigo ajudou você a entender melhor as ameaças digitais, compartilhe ou divulgue a matéria para que mais pessoas conheçam esses riscos e saibam como se proteger.