Invasão virtual a um importante sistema de oleoduto nos EUA, ataque à uma das maiores indústrias de alimentos do mundo e muitos outros incidentes causados por ataques de ransomware. Saiba o que é como funciona esta ação cada vez mais utilizada por cibercriminosos em todo o mundo.
O que é ransomware?
Ransomware é um tipo de malware que se apropria do dispositivo de uma vítima, impedindo seu acesso a dados ou a todo o sistema operacional. Para conseguir esse resultado, o malware pode bloquear ou criptografar dados de arquivos ou de sistema. Para restabelecer o acesso do usuário, o cibercriminoso exige resgate, normalmente em criptomoedas.
Tipos de ransomware
Locker: Esta forma da aplicação maliciosa tem a função pontual de bloquear o acesso ao equipamento infectado. É o tipo original de ransomware, que impede o acesso ao restringir a interface do usuário.
Crypto: As aplicações mais recentes são capazes de criptografar arquivos do usuário e do sistema. Desse modo, apenas com uma chave de decriptação é possível retomar o acesso aos dados.
Maneiras de sofrer um ataque ransomware
Diversos meios digitais podem ser usados para a disseminação de ransomware. Links e anexos recebidos por e-mail, unidades USB, anexos em páginas da Web e aplicativos, por exemplo, são formas frequentes. Vale ressaltar que o fato de muitos usuários não estarem bem informados sobre os meios pelos quais uma ameaça digital se propaga é um grande risco, e pode promover uma potencial infecção.
- Meios digitais: funcionam como transporte para o ransomware – links, arquivos, USB, páginas WEB etc.;
- Usuário: executa o software contaminado com código malicioso embutido;
- Ransomware: se comunica com o servidor criminoso confirmando a infecção e esperando instruções;
- Dispositivo: é bloqueado e fica sob o controle de um cibercriminoso, que exige resgate;
- Redes: podem ser infectadas caso o ransomware se multiplique para bloquear novos dispositivos conectados.
Como funciona o processo de resgate?
Ao ser infectado pelo ransomware, o acesso ao sistema operacional ou aos arquivos pessoais é restringido. O usuário normalmente recebe uma notificação na tela do dispositivo infectado com todos os passos necessários para recuperar o acesso aos arquivos ou sistema. O resgate é uma das exigências deste tipo de malware.
Para dificultar o rastreamento da transação, os criminosos costumam exigir pagamento em criptomoedas. Dentre as diversas existentes, o Bitcoin é a moeda mais frequente em ataques de ransomware. Em alguns casos, os atacantes definem um prazo para que o resgate seja efetivado. Após esse prazo, o valor exigido pode aumentar.
Como evitar ataques?
Com um conjunto simples de ações e ferramentas de segurança é possível manter os ambientes de rede em segurança:
Construa políticas de segurança
Procedimentos que devem ser seguidos por todos os colaboradores e o uso de ferramentas adequadas às necessidades das empresas são fundamentais para prevenir ataques. Toda organização deve estabelecer seus objetivos de negócios e as permissões de acesso e uso. Estabelecer autenticação de usuário, regras de acesso à web 2.0, gerir o acesso a informações sigilosas e implementar criptografia na rede wi-fi, são algumas regras que ajudam a mitigar riscos.
Siga as boas práticas
É importante educar seus funcionários para seguir procedimentos orientados pelas equipes de TI, que são fundamentais para evitar novas ameaças. Seu capital humano tem grande relevância na manutenção da segurança da informação. Práticas simples como não abrir e-mails de fontes duvidosas e manter um backup atualizado evitam transtornos.
Implemente ferramentas de prevenção
Muitas empresas possuem ferramentas que podem ajudar a prevenir ataques, porém desconhecem como funcionam, não identificam falhas nas implementações ou simplesmente evitam usá-las acreditando que novas regras de segurança geram mais trabalho. Algumas ferramentas são básicas para diminuir riscos: Filtro de Conteúdo Web com anti-malware, IPS configurado para prevenir intrusão, proteção avançada contra ameaças (ATP), Next-Generation Firewall e Antivírus.
