<div class=\u201dwp-caption aligncenter\u201d><p class=\u201dwp-caption-text\u201d>As 15 principais extens\u00f5es de arquivo usadas em investidas com e-mails maliciosos<\/p><\/div><\/p>\n
Vamos dar uma olhada no que os arquivos com essas extens\u00f5es realmente fazem nos bastidores.<\/p>\n
Arquivos execut\u00e1veis<\/h2>\n
Um arquivo execut\u00e1vel \u00e9 um programa de computador compilado que est\u00e1 pronto para ser executado. Uma vez iniciado, um execut\u00e1vel malicioso pode baixar cargas adicionais, alterar configura\u00e7\u00f5es do sistema, roubar dados do usu\u00e1rio, conectar seu dispositivo a servidores externos controlados por invasores e muito mais. Estas s\u00e3o as extens\u00f5es de arquivos execut\u00e1veis mais comuns encontradas em campanhas de e-mail maliciosas:<\/p>\n
- \n
- .exe<\/li>\n
- .dll<\/li>\n
- .com<\/li>\n
- .scr<\/li>\n<\/ul>\n
.exe<\/h3>\n
A extens\u00e3o execut\u00e1vel cl\u00e1ssica do Windows. Ele \u00e9 usado por todos os programas que voc\u00ea usa diariamente, desde navegadores da Web e jogos at\u00e9 su\u00edtes de escrit\u00f3rio e instaladores de software.<\/p>\n
A prop\u00f3sito, os invasores geralmente usam extens\u00f5es duplas para disfar\u00e7ar o malware EXE: invoice.docx.exe, report.pdf.exe ou at\u00e9 mesmo photo.jpg.exe. Eles aproveitam uma configura\u00e7\u00e3o padr\u00e3o do Windows: ocultar extens\u00f5es para tipos de arquivo conhecidos. Como essa configura\u00e7\u00e3o vem ativada por padr\u00e3o, os usu\u00e1rios veem apenas a primeira parte do nome do arquivo, invoice.docx, report.pdf ou photo.jpg, e sup\u00f5em que \u00e9 apenas um documento ou imagem normal. Mas assim que voc\u00ea abre esse arquivo-armadilha, o malware \u00e9 acionado.<\/p>\n
.dll<\/h3>\n
Outra extens\u00e3o comum usada indevidamente em campanhas maliciosas \u00e9 .dll (biblioteca de v\u00ednculo din\u00e2mico). Essas bibliotecas cont\u00eam fun\u00e7\u00f5es que os programas do Windows frequentemente requerem durante a execu\u00e7\u00e3o, como para imprimir um documento. Essa arquitetura modular evita o c\u00f3digo redundante, permitindo que v\u00e1rios aplicativos chamem exatamente a mesma biblioteca para tarefas espec\u00edficas. No entanto, se um invasor substituir uma biblioteca leg\u00edtima por uma infectada, a execu\u00e7\u00e3o de qualquer programa normal que a chame pode acionar um c\u00f3digo malicioso.<\/p>\n
.com<\/h3>\n
Embora os arquivos com a extens\u00e3o .com n\u00e3o tenham nada a ver com o dom\u00ednio da Web de mesmo nome, os cibercriminosos provavelmente esperam que as v\u00edtimas confundam esses arquivos com links em um formato incomum. Na realidade, \u00e9 um formato execut\u00e1vel herdado do Windows.<\/p>\n
Embora as vers\u00f5es modernas do Windows n\u00e3o dependam mais desse tipo de arquivo, o sistema operacional ainda pode execut\u00e1-lo, o que torna a abertura de um desses uma p\u00e9ssima ideia.<\/p>\n
.scr<\/h3>\n
Os arquivos SCR s\u00e3o protetores de tela, as anima\u00e7\u00f5es de tela do Windows exibidas quando o computador est\u00e1 ocioso, com padr\u00f5es abstratos, o ic\u00f4nico logotipo saltitante ou qualquer outra coisa. Apesar de sua reputa\u00e7\u00e3o inofensiva, os protetores de tela s\u00e3o essencialmente execut\u00e1veis, assim como os arquivos EXE: uma vez abertos, eles podem instalar componentes extras ou alterar as configura\u00e7\u00f5es do sistema da mesma forma. Em campanhas maliciosas, esses arquivos rotineiramente se disfar\u00e7am de imagens, capturas de tela ou documentos.<\/p>\n
Scripts<\/h2>\n
Scripts s\u00e3o arquivos de texto que cont\u00eam uma sequ\u00eancia de comandos que um computador executa automaticamente, na ordem definida. Eles podem baixar arquivos, instalar e iniciar programas, modificar configura\u00e7\u00f5es de seguran\u00e7a e muito mais. Os invasores de e-mail recorrem aos seguintes tipos de script com mais frequ\u00eancia:<\/p>\n
- \n
- .js e .jse<\/li>\n
- .bat<\/li>\n
- .cmd<\/li>\n
- .vbs<\/li>\n
- .wsf<\/li>\n
- .vbe<\/li>\n
- .au3<\/li>\n<\/ul>\n
.js e .jse<\/h3>\n
As extens\u00f5es .js e .jse s\u00e3o usadas por arquivos JavaScript. A maioria dos usu\u00e1rios associa o JavaScript estritamente a sites e n\u00e3o percebe que esses arquivos podem ser executados localmente em seus computadores como programas independentes.<\/p>\n
Recentemente, escrevemos sobre o CrystalX RAT, um Cavalo de Troia de acesso remoto<\/a> que registra as teclas digitadas, rouba o conte\u00fado da \u00e1rea de transfer\u00eancia e injeta componentes maliciosos nos navegadores da Web ap\u00f3s a instala\u00e7\u00e3o. Seus scripts JS monitoraram<\/a> endere\u00e7os de carteira de criptomoedas e os trocaram silenciosamente com os do pr\u00f3prio invasor para sequestrar transa\u00e7\u00f5es em tempo real.<\/p>\n
.cmd e .bat<\/h3>\n
Os arquivos BAT e CMD s\u00e3o projetados para automatizar tarefas no Windows e podem executar praticamente qualquer comando no sistema operacional. Iniciar um arquivo como esse pode infectar seu computador com malware.<\/p>\n
.vbs<\/h3>\n
Arquivos de Visual Basic Script com a extens\u00e3o .vbs s\u00e3o os favoritos de longa data entre os cibercriminosos. Os invasores frequentemente usam extens\u00f5es duplas para disfar\u00e7ar arquivos .vbs como documentos de texto simples, como faturas, guias de instala\u00e7\u00e3o de aplicativos ou e-mails. Por exemplo, no in\u00edcio dos anos 2000, o ic\u00f4nico worm ILOVEYOU se espalhou por meio de um script VBS, infectando milh\u00f5es de computadores em todo o mundo<\/strong><\/a>. As v\u00edtimas receberam um e-mail com o assunto \u201cILOVEYOU\u201d, mas em vez de uma doce confiss\u00e3o, o anexo continha um script malicioso. No auge, esse worm \u201crom\u00e2ntico\u201d infectou at\u00e9 10% de todos os computadores conectados \u00e0 Internet.<\/p>\n
Arquivos da Web<\/h2>\n
Esta categoria inclui principalmente arquivos .html, .htm, .hta e .svg. Muitas vezes, s\u00e3o p\u00e1ginas de phishing disfar\u00e7adas, projetadas para imitar formul\u00e1rios de login para e-mail, servi\u00e7os em nuvem, aplicativos banc\u00e1rios e outras plataformas. Naturalmente, quaisquer credenciais inseridas nessas p\u00e1ginas falsas s\u00e3o enviadas diretamente aos invasores que buscam acessar suas contas e seu dinheiro. Os arquivos da Web tamb\u00e9m podem acionar scripts maliciosos e baixar cargas \u00fateis adicionais em seu sistema.<\/p>\n
Arquivos comprimidos<\/h2>\n
Os cibercriminosos normalmente empacotam arquivos maliciosos dentro de arquivos comprimidos (mais comumente com as extens\u00f5es .zip, .rar e .7z). Esses arquivos comprimidos geralmente s\u00e3o protegidos por senha ou criptografados para impedir a verifica\u00e7\u00e3o de conte\u00fado. Al\u00e9m disso, os invasores \u00e0s vezes criam arquivos comprimidos intencionalmente corrompidos<\/a> com estruturas de dados danificadas: os filtros de seguran\u00e7a b\u00e1sicos geralmente n\u00e3o conseguem lidar com arquivos corrompidos e deixam de verific\u00e1-los por completo, enquanto os gerenciadores de arquivos comprimidos podem reparar e descompactar automaticamente o conte\u00fado mesmo assim.<\/p>\n
\u00c9 por isso que recomendamos o uso de solu\u00e7\u00f5es de seguran\u00e7a avan\u00e7adas<\/a>\u00a0que podem detectar e-mails de phishing e impedir que voc\u00ea execute arquivos perigosos ocultos dentro de arquivos comprimidos.<\/p>\n
Arquivos PDF (.pdf)<\/h2>\n
Para muitos, o PDF parece um formato de arquivo completamente inofensivo, afinal, o que poderia dar errado com passagens a\u00e9reas, documentos e apresenta\u00e7\u00f5es de slides? Mas al\u00e9m do texto e das imagens est\u00e1ticas, os PDFs podem hospedar links clic\u00e1veis, formul\u00e1rios e at\u00e9 scripts.<\/p>\n
O c\u00f3digo malicioso em um PDF geralmente \u00e9 escondido atr\u00e1s de elementos visuais ou incorporado como texto oculto. Al\u00e9m disso, o risco n\u00e3o vem apenas do arquivo em si, mas tamb\u00e9m do software usado para visualiz\u00e1-lo: por exemplo, invasores passaram meses explorando<\/a> uma vulnerabilidade no Adobe Acrobat que lhes permitia executar arquivos PDF maliciosos remotamente. Se voc\u00ea trabalha regularmente em documentos PDF, assegure-se de que o recurso JavaScript esteja desativado no Adobe Acrobat. Para fazer isso, v\u00e1 para Prefer\u00eancias<\/em> \u2192 JavaScript<\/em> no menu.<\/p>\n
A prop\u00f3sito, os usu\u00e1rios frequentes de agentes de IA e chatbots devem ter em mente que a IA frequentemente cai em inje\u00e7\u00f5es de prompt<\/a>: comandos ocultos enterrados dentro de imagens, texto e p\u00e1ginas da Web que a IA interpreta como instru\u00e7\u00f5es leg\u00edtimas e executa sem o seu conhecimento.<\/p>\n
Atalhos LNK (.lnk)<\/h2>\n
Arquivos com a extens\u00e3o .lnk s\u00e3o atalhos padr\u00e3o do Windows que usamos todos os dias para acesso r\u00e1pido a aplicativos e pastas. Por si s\u00f3, os atalhos n\u00e3o cont\u00eam nenhum software, eles simplesmente informam ao Windows qual arquivo abrir ou qual comando executar.<\/p>\n
No entanto, um invasor pode atribuir a um atalho qualquer \u00edcone e qualquer nome que desejar, ocultando completamente seu destino real. Assim que a v\u00edtima clica no atalho, a cadeia de infec\u00e7\u00e3o \u00e9 iniciada. O c\u00f3digo malicioso costuma ser executado em sil\u00eancio em segundo plano, n\u00e3o deixando praticamente nenhuma pista visual de que algo deu errado.<\/p>\n
Os cibercriminosos tamb\u00e9m gostam de ocultar arquivos LNK atr\u00e1s de extens\u00f5es duplas<\/a>, apostando que os usu\u00e1rios n\u00e3o prestar\u00e3o aten\u00e7\u00e3o suficiente para perceber que tipo de arquivo est\u00e3o realmente abrindo. Veja um exemplo cl\u00e1ssico:<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2026\/08\/13160024\/dangerous-extensions-in-email-01.jpg\" "\\"dangerous-extensions-in-email-01\\"")
O Explorador de Arquivos do Windows exibe apenas a primeira parte da extens\u00e3o, .docx. O tipo de arquivo est\u00e1 claramente listado como um atalho, mas poucas pessoas percebem esse detalhe<\/p><\/div>\n
O ideal \u00e9 evitar clicar em arquivos LNK recebidos: ningu\u00e9m em s\u00e3 consci\u00eancia tem um motivo para enviar um atalho na \u00e1rea de trabalho por e-mail.<\/p>\n
A prop\u00f3sito, se voc\u00ea n\u00e3o atualiza o Windows h\u00e1 algum tempo, temos m\u00e1s not\u00edcias: o c\u00f3digo malicioso pode ser executado automaticamente<\/a> sem que voc\u00ea clique no LNK, basta abrir a pasta onde ele se encontra para acion\u00e1-lo. A Microsoft finalmente lan\u00e7ou um patch<\/a> para essa vulnerabilidade explorada h\u00e1 muito tempo em dezembro de 2025. Portanto, n\u00e3o adie as atualiza\u00e7\u00f5es do sistema, instale-as regularmente para corrigir as brechas de seguran\u00e7a que os invasores aproveitam.<\/p>\n
Documentos do Microsoft Office<\/h2>\n
.xls e .xlsx<\/h3>\n
A extens\u00e3o de arquivo .xls \u00e9 usada por vers\u00f5es mais antigas do Microsoft Excel. Milh\u00f5es de pessoas usam planilhas do Excel todos os dias, e muitas ainda usam softwares desatualizados, o que torna os arquivos XLS uma isca favorita para os cibercriminosos. Or\u00e7amentos, listas de funcion\u00e1rios, registros financeiros, relat\u00f3rios urgentes e outras planilhas deixam de ser inofensivas no momento em que o usu\u00e1rio clica em Habilitar conte\u00fado<\/em>, permitindo que o programa execute macros: scripts personalizados do Microsoft Office e comandos incorporados nos arquivos. Uma vez permitida, a macro maliciosa pode livremente baixar arquivos, iniciar programas, coletar dados do sistema e alterar configura\u00e7\u00f5es.<\/p>\n
Ao contr\u00e1rio do XLS, o XLSX \u00e9 o formato moderno do Excel, que n\u00e3o \u00e9 compat\u00edvel com macros incorporadas por padr\u00e3o. Infelizmente, isso n\u00e3o garante seguran\u00e7a completa: a planilha ainda pode obter dados de fontes externas e conectar-se automaticamente a destinos da Web em segundo plano.<\/p>\n
.docx<\/h3>\n
Embora os arquivos DOCX modernos n\u00e3o sejam compat\u00edveis com macros por padr\u00e3o, os invasores h\u00e1 muito descobriram outras maneiras de usar esses documentos para fins maliciosos. Normalmente, os arquivos DOCX maliciosos cont\u00eam links incorporados ou instru\u00e7\u00f5es que for\u00e7am o Word a entrar em contato com servidores externos e baixar cargas maliciosas. Em 2023, por exemplo, os pesquisadores descobriram uma vulnerabilidade<\/a> do Microsoft Office que permitia que os invasores acionassem ferramentas internas do sistema Windows e baixassem malware diretamente da Web.<\/p>\n
Para reduzir o risco ao trabalhar com aplicativos do Microsoft Office, recomendamos ativar o Modo de Exibi\u00e7\u00e3o Protegido<\/a>, bloquear conex\u00f5es externas<\/a> e desativar todas as macros sem notifica\u00e7\u00e3o de execu\u00e7\u00e3o<\/a>.<\/p>\n
O suporte a macros no Microsoft Office moderno<\/h3>\n
As macros s\u00e3o sequ\u00eancias de comandos que automatizam tarefas complexas e repetitivas no Excel, Outlook, Word e PowerPoint. Nas vers\u00f5es modernas do Microsoft Office, os documentos que cont\u00eam macros incorporadas s\u00e3o salvos em formatos de arquivo especializados com extens\u00f5es como .xlsm, .xltm, .xlsb, .docm e .pptm. Embora o Microsoft Office inclua controles de seguran\u00e7a integrados, como bloquear arquivos baixados da Web<\/a> e avisar<\/a> voc\u00ea sobre macros potencialmente perigosas, se voc\u00ea n\u00e3o usar macros e n\u00e3o tiver um motivo espec\u00edfico para execut\u00e1-las, trate os arquivos com essas extens\u00f5es com cuidado.<\/p>\n
Como verificar se um arquivo \u00e9 seguro<\/h2>\n
- \n
- Use um pacote de seguran\u00e7a abrangente<\/a> <\/strong>que verifica automaticamente arquivos em busca de malware, evita infec\u00e7\u00f5es, bloqueia visitas a sites suspeitos e remove completamente arquivos maliciosos dos seus dispositivos. Aproveite uma avalia\u00e7\u00e3o de 30 dias do Premium<\/a>\u00a0se voc\u00ea precisar urgentemente desinfectar seu computador ou verificar um arquivo quanto \u00e0 presen\u00e7a de v\u00edrus.<\/li>\n
- N\u00e3o abra anexos de remetentes desconhecidos.<\/strong> A curiosidade pode custar muito caro, j\u00e1 que muitas linhagens de malware buscam especificamente dados de cart\u00f5es de cr\u00e9dito e carteiras de criptomoedas. Deixe que o recurso Antiv\u00edrus de E-mail<\/a>, incluso em nossas solu\u00e7\u00f5es de seguran\u00e7a<\/a>, fa\u00e7a o trabalho pesado: ele filtra automaticamente e-mails maliciosos ou suspeitos e protege voc\u00ea contra ataques de phishing.<\/li>\n
- Examine os e-mails recebidos com cuidado<\/strong>: os cibercriminosos se tornaram h\u00e1beis em disfar\u00e7ar mensagens maliciosas. Sempre verifique os endere\u00e7os de e-mail comparando-os com os endere\u00e7os oficiais e tenha em mente os sinais de phishing<\/a> e spam<\/a>. Os criminosos podem tentar assustar voc\u00ea com alega\u00e7\u00f5es de invas\u00e3o de conta, atra\u00ed-lo para sites duvidosos com \u201cofertas imbat\u00edveis\u201d ou pedir que revise um documento de trabalho anexado ao e-mail. Qualquer tentativa de manipular suas emo\u00e7\u00f5es \u00e9 um forte sinal de alerta de que algu\u00e9m est\u00e1 tentando enganar voc\u00ea.<\/li>\n
- Nunca abra arquivos com extens\u00f5es duplas. <\/strong>\u00c9 quase sempre uma armadilha.<\/li>\n
- Se voc\u00ea encontrar um arquivo com uma extens\u00e3o desconhecida, reserve um momento para pesquisar sobre ela na Internet<\/strong>. Lembre-se: uma foto ou um documento de texto simples nunca ter\u00e1 uma extens\u00e3o .lnk ou .vbs.<\/li>\n<\/ul>\n
Confira nossas outras postagens sobre seguran\u00e7a de e-mail e arquivos:<\/p>\n
- \n
- Spam para iniciantes: o que \u00e9 o spam e como acabar com ele<\/a><\/li>\n
- O que fazer ao receber um e-mail de phishing<\/a><\/li>\n
- Invasores exploram AppSheet para roubar dados e credenciais<\/a><\/li>\n
- Como verificar c\u00f3digos QR em e-mails<\/a><\/li>\n
- Como converter arquivos com seguran\u00e7a<\/a><\/li>\n<\/ul>\n<\/blockquote>\n\n","protected":false},"excerpt":{"rendered":"
Nossos especialistas investigaram quais extens\u00f5es de arquivo os cibercriminosos mais usam em campanhas de e-mail. Saiba quais s\u00e3o os tipos de anexos mais perigosos e como manter seus dispositivos protegidos contra arquivos maliciosos.<\/p>\n","protected":false},"author":2706,"featured_media":25243,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[218,1125,3024,221],"class_list":["post-25242","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-ameacas","tag-e-mail","tag-macros","tag-phishing"],"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/dangerous-extensions-in-email\/25242\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/dangerous-extensions-in-email\/13596\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/dangerous-extensions-in-email\/32370\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/dangerous-extensions-in-email\/30914\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/dangerous-extensions-in-email\/42464\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/dangerous-extensions-in-email\/56238\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/dangerous-extensions-in-email\/24182\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/dangerous-extensions-in-email\/33798\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/dangerous-extensions-in-email\/30929\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/e-mail\/","name":"e-mail"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=25242"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25242\/revisions"}],"predecessor-version":[{"id":25247,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25242\/revisions\/25247"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/25243"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=25242"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=25242"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=25242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- O que fazer ao receber um e-mail de phishing<\/a><\/li>\n
- N\u00e3o abra anexos de remetentes desconhecidos.<\/strong> A curiosidade pode custar muito caro, j\u00e1 que muitas linhagens de malware buscam especificamente dados de cart\u00f5es de cr\u00e9dito e carteiras de criptomoedas. Deixe que o recurso Antiv\u00edrus de E-mail<\/a>, incluso em nossas solu\u00e7\u00f5es de seguran\u00e7a<\/a>, fa\u00e7a o trabalho pesado: ele filtra automaticamente e-mails maliciosos ou suspeitos e protege voc\u00ea contra ataques de phishing.<\/li>\n
- Use um pacote de seguran\u00e7a abrangente<\/a> <\/strong>que verifica automaticamente arquivos em busca de malware, evita infec\u00e7\u00f5es, bloqueia visitas a sites suspeitos e remove completamente arquivos maliciosos dos seus dispositivos. Aproveite uma avalia\u00e7\u00e3o de 30 dias do Premium<\/a>\u00a0se voc\u00ea precisar urgentemente desinfectar seu computador ou verificar um arquivo quanto \u00e0 presen\u00e7a de v\u00edrus.<\/li>\n