O que é Ransomware? Seu próximo ataque iminente!
Ransomware é um tipo de código malicioso que bloqueia parte do seu sistema ou pastas, criptografando todos seus dados e escondendo a chave para que o usuário não consiga decifrar. Uma vez que o sistema operacional esteja infectado, todas as informações armazenadas pela empresa ou indivíduo serão codificadas/comprometidas. Um aviso é dado, e a partir desse momento o usuário não tem mais controle sobre a máquina infectada. Os dados ou a chave para descriptografar só são liberados via pagamento. É como se fosse um “sequestro virtual” onde geralmente se cobra por bitcoin (uma moeda virtual não rastreável) e não se tem garantia alguma de que o sequestrador irá passar a chave para a recuperação dos seus dados. Daí a explicação para a palavra ‘ransom’, que significa ‘resgate’. Apesar de serem vistos como um problema de segurança recente, os ransomwares não são um conceito novo: as primeiras referências a esse tipo de praga digital remetem ao final da década de 1980, onde o vírus copiava os dados da memória e do sistema apagando todo o conteúdo do HD. Existiam casos em que o usuário não desembolsava nenhum dinheiro, mas só poderia recuperar seus dados se pontuasse em um jogo que era exibido na tela. Já em outros casos, existiam malwares desenvolvidos para extorquir dinheiro da vítima. A difícil detecção de um ransomware e os disfarces que ele traz são os fatores que o tornam tão perigoso. Essa praga pode infectar seu PC de diversas formas, e as principais portas de entrada são: e-mail, navegação em sites invadidos ou maliciosos, brechas em sistemas operacionais e softwares, links suspeitos, instalação de apps vulneráveis ou arquivos de programas piratas, ou os famosos keygen (geradores de licença). Nenhum outro malware/vírus online é tão apavorante quanto o ransomware. E apesar de existirem diversos tipos, geralmente todos eles bloqueiam os arquivos de uma máquina e os mantêm como reféns até o resgate ser pago. A incidência de novas famílias de ransomware e variações nas tentativas de ataque e infecção não param de crescer, assim com a gripe ele é um vírus mutável. A explicação é óbvia: a internet facilita a propagação e disseminação dos mesmos. E, como esse tipo de praga pode gerar grandes quantidades de dinheiro para os criminosos, acredita-se que nem tão cedo elas irão sumir do mercado.Como devo me proteger?
As formas de se proteger desse vírus tão nocivo seguem a linha dos mesmos cuidados para se evitar outros códigos maliciosos. Separamos abaixo algumas boas práticas que podem ser adotadas e praticadas regularmente, e que com certeza ajudarão a contornar esse tipo de ataque:- Faça backups frequentes de todos os seus arquivos (ou dos mais críticos/importantes), a fim de proteger os seus dados. Assim, ao ser infectado, a única forma de ter acesso novamente aos seus arquivos será via backup, seja na nuvem ou dispositivos externos (HDs, pendrives, CDs etc). O ideal é que o backup seja realizado automaticamente sem qualquer intervenção humana. Afinal, onde há intervenção humana há falha. Além disso, uma ferramenta de backup profissional traz muito mais garantias de segurança e integridade;
- Tenha cuidado, desconfie de tudo, ao acessar links suspeitos e e-mails estranhos, como aqueles falsos de bancos ou da receita federal, ou com anúncios de lojas e promoções imperdíveis. Nenhum cafezinho é de graça, as companhias aéreas não dão passagens gratuitas se você compartilhar algo, e também não existe aquele iPhone de graça para os primeiros a se cadastrarem em algum site. Os cibercriminosos distribuem estes tipos de mensagens atraindo o usuário a clicar em um link malicioso de modo a distribuir um malware. Se puder manter na sua empresa (ou família) uma forma eficiente de gestão de conteúdo de navegação web, conseguirá trazer muito mais segurança;
- Deixe habilitado em sua máquina opções como “Mostrar a extensão de arquivos” nas configurações do Windows. Assim, ficará fácil identificar arquivos mal-intencionados, principalmente os com extensões como .EXE, .VBS e .SCR;
- É fundamental atualizar rotineiramente seu sistema operacional, navegador e outros programas para fechar as brechas de segurança diariamente descobertas pelos hackers. A Microsoft, por exemplo, chega a lançar duas ou três atualizações por semana para seus produtos. E não pense que é devido a Microsoft não ser segura, mas sim pelo fato dela dominar o mercado e assim sofrer muito mais investigação de brechas pelos hackers. Bem como o Android para smartphones. E sim, existem sim malwares para iOS (Mac), linux, ou qualquer outro sistema computacional, as preocupações devem ser as mesmas;
- Crie um ambiente de segurança integrado e monitorado com o intuito de garantir que todas essas práticas de segurança sejam estendidas a cada novo ecossistema de rede online, permitindo coordenação e análise centralizadas;
- Contrate uma proteção web extra, ou antivírus robusto que consiga proteger seu sistema deste ataque chamado Ransomware;
- Treine seus funcionários para não abrirem e-mails de origem desconhecida;
- Mantenha servidores e estações de trabalho sempre atualizados e implemente uma política de controle e segurança;
- Estruture e documente permissões de acesso aos arquivos e sistemas.