Ransomware está em ascensão, e se um ataque de ransomware transformar seus arquivos mais importantes em rabiscos criptografados e você for chantageado para pagar para recuperar esses arquivos é sua única opção, então você está em apuros. É por isso que você precisa de proteção contra ransomware!
Proteção Ransomware tornou-se mais crítico do que nunca para proteger seus dados confidenciais de cibercriminosos.
Saiba mais sobre o que é ransomware, os diferentes tipos de ataques de ransomware e proteção eficaz contra ransomware contra criminosos cibernéticos entrar em seu computador ou sistema operacional.
O que é o Ransomware?
Ransomware é um tipo de software malicioso (ou malware) que criptografa arquivos de computador, para que você não tenha mais acesso aos seus dados.
Para obter a chave de descriptografia, você deve pagar uma certa quantia de dinheiro aos atacantes— daí o termo 'ransomware'.
Os cibercriminosos normalmente usam ransomware para se infiltrar em uma rede de computadores conectados em uma organização ou empresa.
Por quê? Porque eles geralmente lidam com dados confidenciais E têm meios para pagar o resgate.
vamos explicar
Atualmente, a demanda média de resgate custos estão por perto $170,000, mas algumas grandes empresas pagaram milhões de dólares para recuperar o acesso aos seus dados.
Você pode até ter ouvido falar sobre ataques recentes de ransomware em JBS e Oleoduto Colonial. As duas corporações proeminentes tiveram que pagar o resgate em Bitcoin para recuperar seus sistemas operacionais.
Embora eles eventualmente tenham seus dados de volta, eles tiveram que desembolsar uma enorme quantia de dinheiro no processo.
O pior é que, com alguns atacantes, você pode nem mesmo recuperar o acesso aos seus arquivos depois de pagar o resgate!
Como o ransomware entra no seu sistema?
Você já recebeu um e-mail estranho que contém um link externo ou um anexo? As possibilidades são, é um Phishing e-mail que tem a capacidade de espalhar ransomware por toda a rede.
Lembre-se de que o malware pode ser baixado automaticamente para o seu dispositivo sem o seu conhecimento quando você visite acidentalmente um site suspeito ou baixe conteúdo malicioso.
Infelizmente, os ataques de ransomware também podem ser disfarçados como e-mails inocentes (e até bem-intencionados)!
Os cibercriminosos normalmente usam táticas de engenharia social para obter acesso aos seus dados, por isso não deve confiar em nenhum link ou anexo que receba online, mesmo que seja de um amigo ou familiar.
Com isso dito, você deve definitivamente cuidado com comportamentos estranhos online de pessoas com quem você se comunica.
Se suas contas forem comprometidas, eles podem espalhar softwares mal-intencionados inadvertidamente para você e todos os outros em sua rede por meio de uma mensagem simples.
Esteja sempre vigilante online !!
Ransomware vs. malware
Anteriormente, mencionei software malicioso ou 'malware' para abreviar. ransomware é um tipo de malware, mas os dois termos não podem ser usados indistintamente.
Embora ransomware se refira especificamente a software que bloqueia seus dados até que você pague o resgate, malware é um categoria mais ampla isso inclui vírus, spyware e outro software prejudicial aos dados.
No entanto, você deve saber que existem diferentes tipos de ataques de ransomware, todos com diferentes graus de gravidade. Falarei sobre isso a seguir para que você saiba diferenciá-los!
Quais são os diferentes tipos de ataques de ransomware?
Crypto Ransomware
Ransomware criptográfico criptografa dados importantes como suas pastas, fotos e vídeos, mas não bloqueará as funções do seu computador.
Você ainda poderá ver seus arquivos, mas não poderá abri-los, acessá-los ou editá-los.
Os mais ataques de cripto-ransomware também incluirá um cronômetro de contagem regressiva para pressionar suas vítimas.
Como os invasores ameaçam excluir todos os dados do seu computador assim que o prazo terminar, a maioria das pessoas - especialmente aquelas sem arquivos de backup - opta por pagar o dinheiro imediatamente.
Ransomware de armário
Ao contrário do cripto-ransomware, o ransomware de armário literalmente bloqueia um usuário fora de seu PC.
As funções básicas do computador estão bloqueadas, então você não conseguirá visualizar sua tela corretamente ou acessar sua área de trabalho — muito menos abrir seus arquivos!
Tudo o que você verá é o mensagem dos atacantes, indicando quanto dinheiro você precisa pagar para recuperar o controle do computador.
Felizmente, com o ransomware de bloqueio, seus dados raramente são afetados.
Este tipo de malware visa seu sistema operacional em vez de arquivos individuais, portanto, é improvável que seus dados sejam completamente destruídos ou excluídos.
doxware
Atacantes que usam doxware ou vazamento ameaçam divulgar os dados do seu computador online se você se recusar a pagar um resgate.
Organizações que trabalham com muita informação sensível são geralmente os ALVOS deste ataque de ransomware porque eles têm MUITO a perder.
No entanto, mesmo indivíduos proeminentes com dados pessoais privados podem ser vítimas desse tipo de malware.
Eles podem enfrentar muitas reações adversas (e até mesmo questões legais!) Se esse conteúdo for postado publicamente online.
Ransomware como serviço (RaaS)
Ransomware as a Service, também conhecido como RaaS, é uma variante de ransomware perigosa que permite que hackers com menos experiência acessem os dados do usuário!
Como funciona esse malware?
RaaS é um modelo baseado em afiliados, o que significa que os invasores podem usar malware já desenvolvido para invadir sua rede.
Afiliadas são normalmente pagos altas comissões para cada pagamento de resgate bem-sucedido, então mais cibercriminosos são incentivados a se inscrever e distribuir o malware.
Como outros tipos de ransomware, pode ser difícil detectar tentativas de ataque RaaS imediatamente, especialmente se estiverem ocultas em um e-mail de phishing convincente.
Infelizmente, depois de clicar no link, todo o seu sistema de computador será automaticamente comprometido.
Outras Variantes de Ransomware
Além das quatro variantes mencionadas acima, existem muitos outros tipos de ransomware que foram desenvolvidos para visar usuários, redes ou sistemas operacionais específicos.
Por exemplo, um programa de ransomware pode infiltrar-se no seu dispositivo móvel assim que você baixar um aplicativo malicioso ou abrir uma mensagem de texto estranha.
Mesmo os computadores Mac, que supostamente oferecem mais proteção antivírus em comparação com os da Microsoft, foram vítimas de infecções por ransomware no passado.
Como os cibercriminosos continuam a criar, desenvolver e distribuir malware online, é realmente vital ter ferramentas anti-ransomware adequadas em vigor para a proteção ideal de seus dados.
Quais são alguns exemplos de ataques de ransomware?
Trojan da AIDS
Você sabia que um dos primeiros ataques de ransomware conhecidos aconteceu em 1989?
Um pesquisador da AIDS escondeu um programa de malware em disquetes, alegando que analisaria o risco de uma pessoa contrair AIDS.
No entanto, uma vez que um usuário reiniciou seu computador exatamente vezes 90, o malware seria ativar automaticamente, criptografando seus arquivos e bloqueando todos os dados.
Somente quando o usuário transferisse o pagamento do resgate, ele recuperaria o acesso.
Embora o problema do Trojan AIDS tenha sido resolvido com sucesso depois de algum tempo, ele continua sendo um dos ataques de ransomware de maior impacto da história.
CryptoLocker
O CryptoLocker, por outro lado, era uma forma de ransomware que se espalhava principalmente por meio de anexos de e-mail.
Esse tipo de malware era um pouco mais sofisticado, pois podia filtrar seus dados, selecionar arquivos importantes e criptografá-los.
Sobre 500,000 pessoas foram afetados por este ransomware em 2007. Felizmente, as agências governamentais conseguiram intervir e desbloquear os dados sem pagar resgate.
Petya
Petya ransomware, que surgiu em 2016, discos rígidos inteiros de dispositivos criptografados e usuários bloqueados fora de todos os seus dados.
Porque este ransomware foi escondido através de um Dropbox link nas candidaturas enviadas aos departamentos de RH das empresas, espalhou-se rapidamente por diferentes redes e teve efeitos massivos e debilitantes.
Essa também foi uma das primeiras variantes de ransomware que se desenvolveu em uma operação RaaS.
Locky
Como o CryptoLocker, o Locky é um tipo de ransomware oculto em anexos de e-mail maliciosos.
Infelizmente, muitas pessoas caíram neste esquema de phishing, e Locky conseguiu criptografar 160 tipos de dados em redes diferentes.
Este ransomware tem como alvo específico os arquivos usados por desenvolvedores, designers, engenheiros e outros profissionais técnicos.
WannaCry
WannaCry foi um dos maiores e mais devastadores ataques de ransomware em todo o mundo, afetando mais de 150 países em 2017.
Aproveitou vulnerabilidades em software Windows desatualizado, dando-lhe a capacidade de infiltrar centenas de milhares de dispositivos, incluindo aqueles usados em grandes corporações e hospitais.
Como resultado, cada usuário foi bloqueado em sua rede.
Para restaurar os dados, os invasores exigiram um grande resgate, pagável em Bitcoin.
Infelizmente, as agências de aplicação da lei não conseguiram resolver o caso com rapidez suficiente desta vez, o que resultou em problemas financeiros em todo o mundo. dano de cerca de $ 4 bilhões.
KeRanger
O ransomware não visava apenas os dispositivos da Microsoft. Atacou os da Apple também.
KeRanger era na verdade um dos primeiros tipos de ransomware a se infiltrar em dispositivos iOS, principalmente através do Aplicação de transmissão.
Embora isso tenha sido resolvido rapidamente pelas equipes de segurança em um dia, cerca de 6,500 dispositivos já foram afetados no momento em que o aplicativo foi removido.
Ransomware em 2024
Do DarkSide e REvil tocar um sino?
Talvez você já tenha ouvido falar deles no noticiário - afinal, esses grupos de cibercrimes são responsáveis por ataques recentes a grandes empresas como Pipeline colonial, JBS Foods, Brenntag e Acer.
Como algumas dessas empresas lidam com recursos naturais, serviços públicos e bens essenciais, quaisquer ataques de ransomware que as visem também têm efeitos massivos na economia.
Agora, embora as agências de aplicação da lei estejam trabalhando com essas entidades para resolver problemas de ransomware, muitas delas tiveram que pagar resgate para evitar que a situação se agravasse ainda mais. Claramente, o ransomware continua sendo uma grande ameaça em 2024.
Sou um alvo potencial para um ataque de ransomware?
Conhecendo todas essas informações assustadoras sobre ransomware, você provavelmente quer saber se é um alvo potencial de ransomware.
Normalmente, os cibercriminosos se concentram em entidades maiores, como
- Escolas e universidades
- Agências governamentais
- Hospitais e instalações médicas
- Corporações
Essas organizações utilizam redes para compartilhar e armazenar dados importantes.
Como eu sei? Uma violação de segurança pode dar a um invasor acesso a uma grande quantidade de informações confidenciais, privadas e pessoais.
Na maioria das vezes, esses grupos estão dispostos a pagar uma quantia de resgate para resolver o problema o mais rápido possível.
No entanto, tenha em mente que qualquer um pode ser vítima de ransomware.
Esta forma de malware pode se esconder atrás de e-mails, páginas da web e até aplicativos de mensagens. UM CLIQUE ERRADO pode expor seus dados a esses invasores.
Para evitar pedidos de resgate, certifique-se de ter proteção adequada contra ransomware.
Dicas de prevenção e proteção contra ransomware
Quando se trata de proteger seu computador contra ameaças de segurança, é importante seguir as práticas recomendadas e utilizar a tecnologia de segurança mais recente.
Um aspecto importante disso é manter protocolos de autenticação de usuário fortes para impedir o acesso não autorizado ao seu sistema.
Além disso, investir em programas confiáveis de proteção de segurança, como firewalls e software antivírus, pode ajudar a proteger ainda mais seu sistema.
A segurança do Windows também oferece uma variedade de recursos integrados para ajudar a proteger contra ameaças de segurança, portanto, tirar proveito desses recursos também pode ajudar a aprimorar sua postura geral de segurança.
Windows 10 é um sistema operacional popular usado por milhões de pessoas em todo o mundo.
Como em qualquer sistema operacional, as ameaças à segurança são uma preocupação para os usuários.
Para se proteger contra ameaças de segurança, é importante ter uma forte postura de segurança, que inclui a implementação de práticas recomendadas, como autenticação de usuário, uso de programas de proteção de segurança e atualização com as tecnologias de segurança mais recentes.
Falando em proteção e prevenção de ransomware, qual é a melhor maneira de fazer isso?
# 1 - Sempre tenha um backup externo atualizado de seus arquivos
O primeiro passo é a faça backup de seus dados em um disco rígido externo.
Qualquer um que use regularmente um computador deve tornar isso um hábito – afinal, um backup de dados não apenas protege você no caso de uma violação de ransomware; isso evita a perda de dados!
Agora, ouça, porque esta é uma dica importante: A tecnologia moderna permite que você utilize o armazenamento em nuvem para serviços de backup sem complicações, mas você não deve confiar apenas nele para manter seus arquivos seguros.
NOTA: Os hackers não podem acessar remotamente documentos, fotos e vídeos em um dispositivo de armazenamento físico, mas online armazenamento em nuvem definitivamente pode ser infiltrado.
Se você preferir fazer backup diariamente para a nuvem, sinta-se à vontade para fazer isso, mas definitivamente ainda deve backup para o seu disco rígido de tempos em tempos. Melhor prevenir do que remediar!
Nº 2 - Instale a tecnologia antivírus e anti-ransomware
A próxima etapa é usar anti ransomware e antivírus soluções para fortalecer o nível de proteção do seu computador.
Normalmente, um pacote de segurança confiável é sua melhor aposta, pois vem com vários utilitários de software para evitar que vírus e ransomware entrem no sistema.
Algumas de suas funções úteis incluem:
- Scanners de vírus e proteção contra ransomware para remover automaticamente ameaças do seu computador
- Filtros de spam de e-mail integrados para redirecionar qualquer mensagem de aparência estranha para uma pasta separada
- Autenticação de site para avaliar a segurança das páginas da web e impedir que você acesse as prejudiciais, se necessário
- firewalls para evitar o acesso inadequado à rede e atividades de rede suspeitas
- Armazenamento e proteção de senha para manter seus detalhes de login, informações pessoais e outros detalhes confidenciais protegidos e protegidos contra hackers
O software antivírus premium pode até incluir recursos mais avançados, como VPN, gerenciamento centralizado para grandes redes, segurança para vários dispositivos, filtragem de DNS e recursos de backup.
Alguns provedores de pacotes de segurança populares incluem Norton360, Bitdefender, Kaspersky, McAfee e Trend Micro. Sinta-se à vontade para verificá-los se precisar de um!
Eles têm vários pacotes disponíveis em seus sites, então você pode escolher a opção mais adequada para você.
# 3 - Você ainda está no Windows 7? Obtenha isso atualizado o mais rápido possível!
Se você está atrasando suas atualizações de software, saiba que eles são essenciais para manter seu computador protegido contra ransomware!
As empresas lançam essas atualizações para melhorar o desempenho do seu dispositivo e protegê-lo de ameaças emergentes e vulnerabilidades de segurança.
Os hackers SEMPRE tentarão encontrar novas maneiras de invadir o software existente.
Grandes marcas como Apple e Microsoft tem que responder em conformidade e fornecer aos usuários medidas de segurança mais seguras e atualizadas!
Softwares mais antigos, como o Windows 7, serão definitivamente mais propensos a infecções por ransomware porque os cibercriminosos tiveram tempo suficiente para estudar, analisar e invadir os pontos fracos de seus sistemas.
Agora, com certeza, você deve atualizar seu computador o mais rápido possível!
# 4 - Use VPN para proteção adicional durante a navegação online
Embora as redes WiFi de provedores de serviços públicos sejam fáceis e convenientes, eles definitivamente não são os mais seguros, já que você pode, sem saber, deixar rastros de sua atividade online.
Em vez disso, use um Virtual Private Network (VPN) para ajudar a manter seus dados seguros. VPN permite que você criptografar os dados que você compartilha e / ou fornece online.
Se alguma vez essa informação for interceptada, será muito mais difícil - quase impossível - decifrar.
Sem VPN, você está essencialmente confiando em todos os aplicativos e sites da Internet que visita com suas informações pessoais, mesmo que não saiba o quão seguros eles realmente são.
Se você costuma fazer muitos pagamentos online, seja extremamente cauteloso! Os hackers podem obter acesso aos detalhes do seu cartão de crédito, informações bancárias e outros dados financeiros confidenciais.
O Mercado Pago não havia executado campanhas de Performance anteriormente nessas plataformas. Alcançar uma campanha de sucesso exigiria nem todos os provedores de VPN são legítimos. Ao escolher um, certifique-se é uma marca confiável com serviço de qualidade e muitas ótimas críticas.
Idealmente, é melhor que seus amigos e familiares já tenham experimentado
# 5 - Fique vigilante: nunca confie em links ou anexos estranhos!
Minha última dica não é menos importante do que as outras quatro: Seja sempre cauteloso! Não confie em tudo que você vê, lê ou recebe online.
Ransomware não é realmente uma piada e pode ser disfarçado sob uma forma ou forma aparentemente inocente, como uma simples mensagem de um amigo.
LEMBRE-SE: links ou anexos estranhos que você precisa baixar geralmente são sinalizadores de alerta, portanto, sempre verifique com o remetente para o caso.
Como regra geral, é seguro baixar diretamente do Google Play Store ou Apple App Store, mas sites sem um endereço seguro devem ser evitados.
Geralmente, anúncios pop-up que redirecionam para links externos não são seguros, portanto, evite clicar nessas fotos enquanto navega na web.
Aqui estão alguns outros sinais de que você está lidando com conteúdo potencialmente malicioso:
- Ofertas monetárias e a promessa de itens grátis
- Solicitações aleatórias de informações pessoais e financeiras
- Páginas da web desordenadas com vários anúncios e janelas pop-out
- Promoções e ofertas de produtos que parecem boas demais para ser verdade
- E-mails não solicitados de pessoas das quais você nunca ouviu falar
- Mensagens destinadas a induzir o pânico e provocar uma resposta rápida
Nº 6 – Ameaças à segurança
Na era digital de hoje, a infecção do sistema e os ataques de segurança são uma preocupação crescente para empresas e indivíduos.
Para se proteger contra ameaças de segurança, é importante tomar medidas proativas para evitar ataques de segurança, como usar tecnologia de ameaças anti-sistema e implementar ferramentas de detecção de vulnerabilidade de segurança.
Além disso, é importante ter um plano de como responder às ameaças à segurança, incluindo sistemas de notificação de ameaças à segurança e procedimentos para mitigar o impacto de um ataque.
Ao tomar essas medidas para prevenir ameaças de segurança e responder a ataques de segurança, empresas e indivíduos podem se proteger contra invasores de segurança e manter um ambiente de computação seguro.
#7 – Proteção de Dados
A criptografia de dados é uma ferramenta essencial para proteger informações confidenciais de serem acessadas por pessoas não autorizadas.
A criptografia envolve a transformação de dados em um formato ilegível, que só pode ser acessado com uma chave de descriptografia.
A criptografia de arquivos é uma forma comum de criptografia de dados que envolve a proteção de arquivos ou pastas individuais.
Infelizmente, apesar do uso de criptografia, ainda existe o risco de os dados serem resgatados por invasores, que podem exigir pagamento em troca de uma chave de descriptografia.
Se isso ocorrer, é importante ter um plano de recuperação de arquivos, como manter backups de dados críticos, para minimizar o impacto de uma demanda de resgate.
Ao implementar práticas de criptografia fortes e ter um plano para responder a demandas de resgate, empresas e indivíduos podem se proteger melhor contra o risco de violações de dados.
O que devo fazer se meu computador receber um ataque de ransomware?
E se você tiver sido atacado por ransomware antes mesmo de implementar essas precauções de segurança? Bem, você tem três opções:
- Pagar o resgate para obter seus dados de volta.
- Redefinir para as configurações de fábrica e comece do zero. (É aqui que um backup externo seria útil.)
- Tentar remova o ransomware com uma ferramenta de descriptografia.
A opção três nem sempre funciona, mas variantes mais antigas de ransomware provavelmente terão chaves de descriptografia disponíveis online, portanto, vale a pena conferir se eles serão úteis!
Por outro lado, a opção dois removerá o malware com sucesso, mas você perderá todos os seus dados se não tiver um backup à mão.
Agora, isso pode ser bom se o seu computador for principalmente para uso pessoal, mas esta opção será definitivamente um pesadelo para empresas que podem enfrentar questões legais relacionadas a vazamentos de dados.
Controle de dano
Se o computador infectado fizer parte de uma rede maior, é uma boa ideia isolar o problema para evitá-lo Espalhando para outros dispositivos.
Você também pode desligue temporariamente a rede ou desconecte o (s) computador (es) infectado (s) imediatamente.
Depois, você deve entre em contato com o seu local as autoridades locais para ajudá-lo a investigar e resolver o problema. Consulte o seu plano de resposta a incidentes cibernéticos da empresa para as próximas etapas!
Isso deve ajudá-lo a mitigar o problema e se concentrar na recuperação de dados, se necessário.
Devo pagar o resgate?
Tudo se resume a isto: Você deve pagar um resgate? A resposta não é tão preto no branco quanto as pessoas pensam.
Por um lado, é uma prática horrível ceder às demandas desses cibercriminosos. não só legitima suas ações mas também incentiva-os a continuar tendo lucro com esses métodos.
Além disso, só porque você pagou o resgate não significa que você receberá todos os seus dados de volta.
Às vezes, você ainda terá problemas técnicos após a descriptografia e, na pior das hipóteses, os hackers o deixarão na mão mesmo depois de enviar o dinheiro para eles!
O Mercado Pago não havia executado campanhas de Performance anteriormente nessas plataformas. Alcançar uma campanha de sucesso exigiria você pode descobrir que sua única opção é pagar se você não consegue encontrar uma solução ou está sob muita pressão de tempo.
Idealmente, porém, você nunca terá que tomar essa decisão porque seguiu todos os métodos de precaução e prevenção acima.
Perguntas Frequentes
Embrulhar
Embora os ataques de ransomware sejam predominantes, especialmente no mundo moderno de hoje, são necessários apenas alguns passos extras para se proteger de seus efeitos prejudiciais graves.
Com minhas dicas e truques para prevenção de ransomware, você definitivamente conseguirá aumentar a segurança em torno do seu computador e / ou rede, tornando menos provável que você seja vítima desses ataques.
Apenas certifique-se de implementar essas diretrizes o mais rápido possível para evitar problemas no futuro!
Boa sorte e lembre-se, fique sempre vigilante online!
Referências
- https://www.interpol.int/en/Crimes/Cybercrime
- https://www.sophos.com/en-us/press-office/press-releases/2021/04/ransomware-recovery-cost-reaches-nearly-dollar-2-million-more-than-doubling-in-a-year.aspx
- https://www.bbc.com/news/business-57423008
- https://www.bloomberg.com/news/articles/2021-06-04/hackers-breached-colonial-pipeline-using-compromised-password
- https://www.consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
- https://www.cbsnews.com/news/wannacry-ransomware-attacks-wannacry-virus-losses/
- https://www.fbi.gov/investigate/cyber
