O que \u00e9\u00a0Ransomware?<\/h2>\n
O\u00a0ransomware\u00a0\u00e9 um tipo de malware que codifica os dados da v\u00edtima bloqueando completamente o acesso a\u00a0eles. Os\u00a0cibercriminosos\u00a0que\u00a0utilizam esse tipo de\u00a0ataque cobram um valor de\u00a0resgate,\u00a0prometendo a libera\u00e7\u00e3o dos\u00a0dados ap\u00f3s a v\u00edtima efetuar o pagamento. Geralmente\u00a0esse pagamento deve ser realizado com\u00a0algum tipo de\u00a0criptomoeda, como o bitcoin, o que torna essa\u00a0transa\u00e7\u00e3o\u00a0quase imposs\u00edvel de ser rastreada, dificultando\u00a0e at\u00e9 impossibilitando a localiza\u00e7\u00e3o\u00a0do criminoso digital.\u00a0<\/span><\/p>\n O primeiro registro de ataque\u00a0ransomware\u00a0ocorreu em 1989 e infectou disquetes do bi\u00f3logo\u00a0Joseph\u00a0Popp\u00a0com Cavalo de Tr\u00f3ia. O malware aguardava os computadores reiniciarem 90 vezes para ent\u00e3o codificar os arquivos da v\u00edtima. Essa estrat\u00e9gia possibilita que mais usu\u00e1rios sejam infectados atrav\u00e9s da transfer\u00eancia de dados entre diversos dispositivos. O\u00a0valor\u00a0de resgate cobrado pelo\u00a0criminoso\u00a0foi de US$ 189, por\u00e9m especialistas conseguiram criar ferramentas para remover o malware e decodificar os arquivos bloqueados.\u00a0<\/span><\/p>\n N\u00e3o. V\u00edrus s\u00e3o programas que se espalham facilmente pelo sistema criando c\u00f3pias de si para infectar outros dispositivos da rede. O v\u00edrus pode comprometer o desempenho da m\u00e1quina e destruir arquivos, criando uma vulnerabilidade para roubo de dados, senhas e outras informa\u00e7\u00f5es.<\/p>\n O\u00a0ransomware\u00a0bagun\u00e7a seus arquivos para torn\u00e1-los inacess\u00edveis e posteriormente cobra um valor de resgate. Eles podem ser removidos, mas dependendo do n\u00edvel de criptografia, \u00e9 poss\u00edvel que os dados nunca sejam recuperados.\u00a0<\/span><\/p>\n H\u00e1 diversos tipos de\u00a0ransomware. Alguns s\u00e3o mais\u00a0prejudiciais\u00a0que outros, mas todos visam uma coisa em comum: o pagamento do resgate.\u00a0<\/span><\/p>\n Ap\u00f3s o malware se instalar no computador a partir de um anexo de e-mail baixado, acesso a p\u00e1ginas falsas que exploram vulnerabilidades do sistema ou escondidos em sites de downloads, nada demais\u00a0acontece. Ao menos por um tempo. Enquanto isso o malware conecta-se ao servidor do criminoso e gera um par de chaves, uma p\u00fablica para criptografar os arquivos da v\u00edtima e uma privada que \u00e9 armazenada no servidor do criminoso e serve para decodific\u00e1-los.\u00a0<\/span><\/p>\n Ao entrar em a\u00e7\u00e3o, o\u00a0ransomware\u00a0come\u00e7a a criptografar\u00a0os arquivos da v\u00edtima e se revelar\u00e1 somente quando o estrago estiver feito, exibindo uma mensagem de resgate com o valor que dever\u00e1 ser pago e os dados para transfer\u00eancia. Para pressionar ainda mais a v\u00edtima, algumas mensagem incluem um\u00a0cron\u00f4metro\u00a0estipulando um prazo para o pagamento e, caso o prazo n\u00e3o seja respeitado, o valor aumenta.<\/p>\n Se voc\u00ea tentar acessar os arquivos criptografados receber\u00e1 do sistema uma mensagem de erro informando que o arquivo foi corrompido ou \u00e9 inv\u00e1lido.\u00a0<\/span><\/p>\n Recuperar os arquivos codificados por\u00a0ransomware\u00a0\u00e9 uma\u00a0tarefa\u00a0\u00e1rdua e nem sempre poss\u00edvel. H\u00e1 ferramentas capazes de quebrar a chave de criptografia de\u00a0ransomwares mais obsoletos que utilizam 32 e 64 bits em suas chaves.\u00a0<\/span><\/p>\n Contudo, grande parte dos\u00a0ransomwares utilizam criptografias de 128 ou\u00a0256\u00a0bit. Esse\u00a0\u00e9 o mesmo n\u00edvel de seguran\u00e7a utilizados por navegadores e\u00a0servidores para proteger seus dados, pois \u00e9 seguro e inviol\u00e1vel.\u00a0<\/span><\/p>\n Caso\u00a0seus dados tenham\u00a0sido\u00a0infectados\u00a0por\u00a0ramsoware\u00a0que utiliza\u00a0esse n\u00edvel de criptografia, saiba que a recupera\u00e7\u00e3o \u00e9 praticamente imposs\u00edvel.\u00a0<\/span><\/p>\n O projeto No More\u00a0Ransom<\/a>\u00a0\u00e9 uma iniciativa\u00a0de autoridades\u00a0europeias\u00a0e\u00a0empresas de\u00a0ciberseguran\u00e7a,\u00a0criado com o objetivo de ajudar as v\u00edtimas de\u00a0ransomware\u00a0a recuperar os dados codificados. No site do projeto voc\u00ea encontra ferramentas que auxiliam na tentativa de recupera\u00e7\u00e3o dos arquivos.<\/p>\n A Comparitech, que fornece informa\u00e7\u00f5es, ferramentas e an\u00e1lises para melhorar a ciberseguran\u00e7a e a privacidade de dados dos seus leitores, desenvolveu um mapa dos ataques de ransomware<\/a> com informa\u00e7\u00f5es atualizadas diariamente. Assim temos uma ideia n\u00e3o s\u00f3 das quantidade de ataques, mas do tamanho dos preju\u00edzos causados.<\/p>\n Tenha em mente que o objetivo do\u00a0cibercriminoso\u00a0\u00e9\u00a0infectar\u00a0o m\u00e1ximo de dispositivos poss\u00edvel a fim de ganhar dinheiro com o resgate. Em outras palavras, \u00e9 um “neg\u00f3cio” que movimenta centenas de milhares de d\u00f3lares.\u00a0<\/span><\/p>\n Lembre-se que voc\u00ea\u00a0est\u00e1 lidando com golpistas e\u00a0pagar\u00a0o resgate n\u00e3o garantir\u00e1 seus arquivos de volta. \u00c9 prov\u00e1vel at\u00e9 que aumentem o valor do\u00a0resgate\u00a0quando encontram uma v\u00edtima disposta a\u00a0pagar.\u00a0<\/span><\/p>\n Minha empresa foi hackeada, o que fazer?<\/em><\/strong><\/a><\/p>\n O\u00a0ransomware\u00a0Petya, por\u00a0exemplo,\u00a0tinha um bug em seu c\u00f3digo que impossibilita qualquer\u00a0recupera\u00e7\u00e3o. Mesmo que o criminoso quisesse, ele n\u00e3o conseguiria recuperar os\u00a0dados. Quanto\u00a0mais pessoas pagam pelo regaste, mais dinheiro esse “neg\u00f3cio” movimenta e mais incentiva os criminosos a continuarem agindo.<\/p>\n Em resumo, nunca pague pelo resgate. Al\u00e9m disso, denuncie nas delegacias\u00a0especializadas\u00a0e\u00a0invista\u00a0em seguran\u00e7a para\u00a0prevenir\u00a0essa e outras amea\u00e7as.\u00a0<\/span><\/p>\n Para se ter ideia do preju\u00edzo\u00a0financeiro<\/a>\u00a0que\u00a0o\u00a0ransomware\u00a0pode causar em sua empresa, basta\u00a0calcular\u00a0a m\u00e9dia\u00a0do seu\u00a0faturamento di\u00e1rio\u00a0e\u00a0multiplic\u00e1-la\u00a0pelo tempo de interrup\u00e7\u00e3o dos servi\u00e7os.\u00a0Lembrando que\u00a0al\u00e9m\u00a0desse preju\u00edzo tamb\u00e9m haver\u00e1 custos para reparos\u00a0e transtornos junto aos clientes.\u00a0<\/span><\/p>\n Al\u00e9m da falta de investimento em preven\u00e7\u00e3o, o acesso que estas\u00a0empresas\u00a0t\u00eam a grandes\u00a0companhias\u00a0\u00e9 um dos fatores que atraem a aten\u00e7\u00e3o dos cibercriminosos.<\/p>\n Fa\u00e7amos um exerc\u00edcio: certamente\u00a0voc\u00ea envia notas fiscais para uma grande empresa, seus colaboradores\u00a0trocam\u00a0e-mails\u00a0com\u00a0fornecedores\u00a0e provavelmente voc\u00ea possui informa\u00e7\u00f5es confidenciais na sua base de dados.\u00a0\u00c9 justamente nessa troca de informa\u00e7\u00f5es\u00a0que\u00a0percebemos porque\u00a0os criminosos\u00a0visam pequenas e m\u00e9dias empresas.\u00a0\u00a0<\/span><\/p>\n Como\u00a0as grandes\u00a0companhias\u00a0investem massivamente em seguran\u00e7a digital, \u00e9 mais dif\u00edcil ter sucesso em um ataque direto a elas. Dessa\u00a0forma,\u00a0neg\u00f3cios\u00a0menores\u00a0tornam-se\u00a0um\u00a0alvo\u00a0que poder\u00e1\u00a0servir de ponte\u00a0para ataques a\u00a0grandes\u00a0empresas.<\/strong>\u00a0<\/span><\/p>\n O\u00a0crime digital\u00a0\u00e9 a preocupa\u00e7\u00e3o n\u00famero 1 das\u00a0organiza\u00e7\u00f5es\u00a0que trabalham com dados sigilosos, contudo isso n\u00e3o significa que usu\u00e1rios comuns estejam a salvo.\u00a0<\/span><\/p>\n Alguns cuidados s\u00e3o essenciais para minimizar os riscos e as amea\u00e7as proporcionadas pelos cibercriminosos. Elencamos seis passos fundamentais para se prevenir do ransomware.<\/p>\n Proteger o que chamamos de \u201cborda ou per\u00edmetro\u201d da rede da \u00e9 o primeiro passo para proteger sua empresa do Ransomware.\u00a0Os antiv\u00edrus n\u00e3o atuam nessa \u00e1rea da infraestrutura de TI<\/a>,\u00a0quebrando o mito de que \u201ccomprando uma licen\u00e7a de antiv\u00edrus eu estou seguro\u201d.\u00a0<\/span><\/p>\n O firewall \u00e9 a solu\u00e7\u00e3o criada para\u00a0isto. Ele \u00e9 nosso porteiro digital, conferindo tudo\u00a0o que vem da internet e o que sai de nossa rede\u00a0(navega\u00e7\u00e3o) bloqueando aquilo que n\u00e3o \u00e9 permitido passar.<\/p>\n Quando um criminoso digital quiser invadir algum computador da empresa para implantar\u00a0um\u00a0ransomware, ele ir\u00e1 detectar o endere\u00e7o IP que o seu provedor fornece e nele\u00a0procurar por \u201cportas\u201d vulner\u00e1veis para invas\u00e3o. Sem um firewall bem configurado\u00a0ele far\u00e1 isso sem nenhum problema e,\u00a0o pior, sem ser detectado.\u00a0<\/span><\/p>\n A cultura do uso do antiv\u00edrus, diferente do firewall, foi bastante difundida no mundo corporativo.\u00a0Se falarmos com propriet\u00e1rios de empresas sobre o assunto,\u00a0a porcentagem dos que sabem do que se trata e a import\u00e2ncia da ferramenta \u00e9 inquestion\u00e1vel,\u00a0mas,\u00a0por incr\u00edvel que pare\u00e7a,\u00a0poucas s\u00e3o as pequenas e m\u00e9dias empresas que investem em licen\u00e7as de antiv\u00edrus corporativas<\/a>.\u00a0<\/span><\/p>\n Diferente de outros tempos, o aumento da concorr\u00eancia no setor fez o valor da licen\u00e7a\u00a0desses produtos\u00a0cair bastante, facilitando a contrata\u00e7\u00e3o. \u00c9 comum pequenas empresas comprarem aquelas licen\u00e7as vendidas diretamente nos sites das fabricantes,\u00a0sendo que\u00a0estas s\u00e3o voltadas para o p\u00fablico dom\u00e9stico.\u00a0<\/span><\/p>\n A venda de licen\u00e7as corporativas geralmente \u00e9 feita por representantes ou parceiros,\u00a0que\u00a0s\u00e3o empresas locais que det\u00e9m o direito da venda destas licen\u00e7as.\u00a0Isso se d\u00e1 pela implanta\u00e7\u00e3o e configura\u00e7\u00e3o do antiv\u00edrus.<\/p>\n Como \u00e9 uma ferramenta moldada para empesas, uma s\u00e9rie de procedimentos t\u00eam de ser adotados\u00a0para que o dia a dia dos usu\u00e1rios da rede, no p\u00f3s-implanta\u00e7\u00e3o, n\u00e3o seja afetado, evitando dores de cabe\u00e7a com softwares e servi\u00e7os que n\u00e3o deveriam ser bloqueados, impactando assim, na opera\u00e7\u00e3o da empresa.\u00a0<\/span><\/p>\n Essas ferramentas feitas para o mercado corporativo j\u00e1 tem m\u00f3dulos integrados que detectam atividades de ransomware, atuando como uma segunda camada de prote\u00e7\u00e3o\u00a0para este e v\u00e1rios outros tipos de amea\u00e7as digitais. Logo, ao se perguntar como proteger sua empresa do ransomware, um bom antiv\u00edrus corporativo n\u00e3o pode ficar de fora.\u00a0<\/span><\/p>\n Voc\u00ea pode pensar:\u00a0quais os riscos de n\u00e3o ter esse filtro?<\/i>\u00a0Se \u00e9 permitido\u00a0o\u00a0acesso a qualquer site\u00a0em sua empresa,\u00a0o risco<\/a> de infec\u00e7\u00e3o por v\u00edrus aumenta consideravelmente, agravando-se quando\u00a0seus\u00a0colaboradores n\u00e3o recebem\u00a0um treinamento voltado a boas pr\u00e1ticas de acesso\u00a0\u00e0\u00a0web.\u00a0<\/span><\/p>\n Os\u00a0colaboradores\u00a0podem aproveitar a falta de restri\u00e7\u00f5es e\u00a0utilizar-se do\u00a0tempo ocioso para navegar em\u00a0sites de jogos, redes sociais, sites de streaming,\u00a0sites de downloads, entre outros,\u00a0que podem\u00a0corroborar\u00a0para a diminui\u00e7\u00e3o de sua produtividade\u00a0impactando\u00a0diretamente no aumento de custos\u00a0e diminui\u00e7\u00e3o do faturamento\u00a0da\u00a0empresa.\u00a0<\/span><\/p>\n Os Spams s\u00e3o os e-mails n\u00e3o solicitados e indesejados que chegam\u00a0em\u00a0sua caixa de entrada diariamente.\u00a0Estes geralmente trazem anexos ou links que te levam a baixar algum programa,\u00a0quase\u00a0sempre\u00a0com prop\u00f3sito malicioso. Dessa forma n\u00e3o h\u00e1 como proteger sua empresa do ransomware de forma efetiva sem considerar essa ferramenta.\u00a0<\/span><\/p>\n Este tipo de ataque aliado ao que chamamos de \u201cengenharia social\u201d,\u00a0<\/b>que\u00a0s\u00e3o\u00a0as\u00a0famosas chamadas:\u00a0\u201cseu boleto atrasou, clique aqui e emita segunda via\u201d, \u201cseu nome est\u00e1 no SPC, clique aqui e regularize\u201d,\u00a0<\/i>entre outros, fazem v\u00edtimas diariamente\u00a0e\u00a0principalmente nas pequenas e m\u00e9dias empresas, pela falta de treinamento\u00a0e ingenuidade\u00a0dos usu\u00e1rios.\u00a0<\/span><\/p>\n Se voc\u00ea recebe dezenas\u00a0de\u00a0mensagens\u00a0semelhantes\u00a0as citadas anteriormente, significa que seu\u00a0servi\u00e7o de\u00a0e-mail n\u00e3o tem um Filtro\u00a0AntiSpam,\u00a0o\u00a0que aumenta\u00a0consideravelmente as chances de infec\u00e7\u00e3o por ataques do tipo, al\u00e9m de impactar a produtividade do colaborador\u00a0da empresa.\u00a0<\/span><\/p>\n Temos\u00a0um\u00a0relato de um cliente que apagava por dia entre 100 e 150 e-mails\u00a0de Spam antes da contrata\u00e7\u00e3o do filtro, processo que demorava em torno de meia hora. Pode parecer pouco, mas em uma semana de\u00a0trabalho j\u00e1\u00a0acumulam-se\u00a0tr\u00eas horas perdidas, sem falar em mensagem importantes que\u00a0eventualmente eram apagadas por engano.\u00a0<\/span><\/p>\n Atualmente, o\u00a0principal\u00a0meio\u00a0de propaga\u00e7\u00e3o de\u00a0ransomware\u00a0\u00e9 o Spam, por isso o Filtro\u00a0AntiSpam\u00a0\u00e9 mais uma camada de prote\u00e7\u00e3o contra este tipo de ataque.\u00a0<\/span><\/p>\n Mesmo com todas essas prote\u00e7\u00f5es mencionadas anteriormente, existem outras brechas que os criminosos costumam explorar para infectar dispositivos com ransomware.<\/p>\n Em programas desatualizados instalados nos computadores da rede local, principalmente os navegadores\u00a0(Chrome, Mozilla, Safari, entre outros),\u00a0se voc\u00ea abrir algum site que\u00a0explore alguma vulnerabilidade existente em vers\u00f5es mais antigas de navegadores, qualquer tipo de v\u00edrus poder\u00e1 ser\u00a0implantado na m\u00e1quina, passando despercebido pelas preven\u00e7\u00f5es mencionadas\u00a0anteriormente.\u00a0<\/span><\/p>\n Programas como o Adobe e plugins<\/em> como o Java, al\u00e9m do pr\u00f3prio Sistema Operacional (Windows, Linux, Mac OS) dever\u00e3o estar sempre atualizados.\u00a0Mas\u00a0como verificar se isso tudo est\u00e1 atualizado sem ter conhecimento na \u00e1rea?\u00a0<\/span><\/p>\n Existem ferramentas que varrem o seu computador a procura de\u00a0patches\u00a0(navegadores, programas, atualiza\u00e7\u00f5es do S.O. e plugins<\/em>) desatualizados e os atualizam de forma autom\u00e1tica.\u00a0Caso seu neg\u00f3cio n\u00e3o possua uma, procure alguma empresa que oferte solu\u00e7\u00f5es baseadas em seguran\u00e7a digital<\/a> para fazer uma cota\u00e7\u00e3o. Este \u00e9 mais um procedimento a ser realizado quando nos perguntamos como proteger sua empresa do ransomware.<\/p>\nRansomware\u00a0\u00e9 um v\u00edrus?<\/h2>\n
Tipos de\u00a0ransomware<\/h2>\n
\n
\n
\u00a0<\/span><\/li>\n
<\/span><\/li>\n\n
\n
Como saber se o\u00a0ransomware\u00a0infectou seu dispositivo?<\/h2>\n
Como recuperar os arquivos\u00a0codificados?<\/h2>\n
Devo\u00a0pagar\u00a0o resgate?<\/h2>\n
Calculando o preju\u00edzo\u00a0<\/span><\/h2>\n
Por que\u00a0pequenas e m\u00e9dias empresas\u00a0s\u00e3o\u00a0t\u00e3o atrativas?<\/h2>\n
Como\u00a0proteger\u00a0sua empresa do\u00a0Ransomware\u00a0<\/span><\/h2>\n
1. Seguran\u00e7a Perimetral<\/h3>\n
2. Antiv\u00edrus\u00a0Corporativo<\/h3>\n
3. Filtro de conte\u00fado web<\/h3>\n
4. Filtro\u00a0AntiSpam<\/h3>\n
5. Atualiza\u00e7\u00e3o de patches<\/h3>\n
6. Backup\u00a0 Online<\/h3>\n
![\"\"](\"https:\/\/www.am3solucoes.com.br\/blog\/wp-content\/uploads\/2018\/06\/CTA-para-Topo-desktop-1024x267.png\")
<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"