Ransomware: como evitar ser vítima de cibercriminosos

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Os especialistas prevêem que o ransomware se tornará a ameaça mais séria para os usuários em um futuro próximo. Com a ajuda deles, os cibercriminosos podem ganhar até US $ 5 bilhões este ano.

O que é ransomware e como funciona

O estudo de identificação das principais ameaças cibernéticas de 2017 foi conduzido pela Acronis, uma empresa de proteção e armazenamento de dados em nuvens híbridas.

A maioria dos participantes da pesquisa admitiu não ter ouvido nada sobre ransomware, mas considerou seus dados pessoais (documentos, fotos, vídeos, música) muito valiosos. Sua recuperação de um ataque desse tipo de malware pode custar uma quantia decente - mais de US $ 500.

Descobriu-se também que mais de um quarto dos pesquisados nunca havia feito backups. E mais de 34% afirmaram já ter perdido seus dados pessoais.

O ransomware funciona de forma simples. Eles chegam ao dispositivo (por exemplo, por e-mail) e criptografam os dados do usuário. Os hackers então exigem um resgate.

Os invasores atacam não apenas grandes empresas ou estruturas governamentais, mas também pessoas comuns, porque também estão dispostas a pagar.

Aqui está apenas um exemplo de um programa de ransomware chamado Osiris. Este Trojan contorna facilmente o Windows Defender, ataca backups de dados e se recusa a ser executado em um ambiente virtual.

No início deste ano, Osíris infectou os computadores do departamento de polícia da cidade americana de Cockrell Hill. Como resultado, os dados de processos criminais (provas, fotos, vídeos) dos últimos oito anos foram perdidos. A proteção não foi capaz de evitar a perda irrecuperável de informações.

O que nos aguarda em um futuro próximo?

• A epidemia de ransomware crescerá exponencialmente. Em 2016, os hackers ganharam cerca de US $ 1 bilhão com a ajuda deles, em 2017 esse valor pode aumentar cinco vezes.
• O número de "cepas" desse malware aumentará.
• O número de distribuidores de ransomware aumentará. Um dos princípios do vírus é copiar o modelo SaaS (software como serviço), no qual um grande número de pequenos distribuidores está envolvido. Seu único propósito é infectar os computadores alvo. Você não precisa de nenhum conhecimento técnico especial para fazer isso. Basta ter computador próprio e estar preparado para infringir a lei.
• As tecnologias de distribuição de ransomware se tornarão ainda mais engenhosas. No final de 2016, surgiu um dos esquemas de distribuição mais engenhosos até hoje. Foi prometido ao usuário uma chave de descriptografia gratuita se infectasse dois outros usuários com malware. Supõe-se que esta ideia foi tirada do famoso filme de terror "The Ring".
• Vários golpes de phishing continuarão sendo o tipo de ataque mais comum. Mas eles serão ainda mais personalizados e eficazes. O ransomware usará cada vez mais ferramentas de criptografia em vez de bloqueadores.
• Novos métodos de pressão sobre as vítimas aparecerão. As tecnologias permitem aumentar o valor do resgate e deletar arquivos a cada hora até que o usuário pague. Prevê-se que o ransomware ameace com a disseminação e publicação de dados confidenciais e comprometedores, a menos que a vítima pague o resgate imediatamente.
• Poucos fornecedores de segurança oferecerão descriptografadores gratuitos. Os desenvolvedores de ransomware aprenderão a usar os esquemas de criptografia mais seguros.
• Novas versões de malware poderão ser executadas nas nuvens e começarão a atacar, incluindo armazenamento em nuvem. Os usuários terão que procurar provedores de nuvem que possam proteger seus dados de tais ataques.

O que fazer?

As regras ainda são simples:

1. Faça backup de seus dados. Escolha o software de backup com armazenamento local e na nuvem e proteção contra ransomware ativa.
2. Atualize seu sistema operacional e software regularmente. Graças a isso, você não será afetado pelas vulnerabilidades já conhecidas.
3. Sem ler, exclua cartas, links e anexos suspeitos. O software malicioso entra no sistema quando um usuário abre um anexo de e-mail infectado ou segue um link para um site malicioso.
4. Instale o software antivírus em seu computador e ative as atualizações automáticas.