Ransomware é um código malicioso usado para extorquir dinheiro de suas vítimas. Quando um dispositivo é atacado com sucesso, o malware de bloqueio de tela impede o acesso ao computador, enquanto o cripto ransomware criptografa as informações armazenadas nele.
A vítima então recebe uma mensagem de resgate na tela ou por meio de um arquivo de texto (mensagem) das pastas afetadas, solicitando dinheiro para devolver ao usuário o poder sobre seu computador ou dados.
Os criadores de ransomware usam diferentes técnicas de ataque:
- Diskcoder de ransomware: criptografa todo o disco e impede que o usuário acesse o sistema operacional.
- Bloqueio de tela: bloqueia o acesso à tela do dispositivo.
- Cripto-ransomware: criptografa as informações armazenadas no disco da vítima.
- PIN armário:ataca dispositivos Android e altera senhas para bloquear usuários.
Por que é importante se proteger?
Em 2016, o Departamento de Justiça dos Estados Unidos revelou que o Internet Crime Complaint Center (IC3) recebeu quase 7.700 reclamações públicas relacionadas a ransomware desde 2005, com um total de US$ 57,6 milhões em danos. Esses danos incluem resgates pagos, bem como custos relacionados ao tratamento do ataque e o valor estimado dos dados perdidos. Somente em 2015, as vítimas pagaram mais de 24 milhões de dólares em quase 2.500 casos relatados ao IC3.
Como se proteger de ataques de ransomware?
Durante três décadas, a ESET tem ajudado a preservar o mundo digital dos usuários. Em 1995, a empresa revolucionou a proteção antivírus, substituindo a obsoleta verificação de malware baseada em assinaturas por uma nova técnica chamada reconhecimento heurístico. Atualmente, a ESET está mais uma vez transformando a proteção antimalware com novas tecnologias que combinam soluções "no local" e "na nuvem", fornecendo a proteção mais completa contra ataques de Ransomware.
Na Argentina, ZMA IT Solutions, distribuidor oficial da ESET, fornece serviços profissionais de alta qualidade, especializados em gerenciamento de infraestrutura de TI e segurança da informação.
Da melhor maneira para evitar ransomware ainda é prevenção, o ESET Ransomware Prevention Pack fornece soluções, recomendações e boas práticas de segurança. As regras básicas para evitar a perda de informações são:
Implementar soluções de segurança
As soluções antimalware da ESET protegem contra todos os tipos de código malicioso, incluindo as variantes mais recentes do Ransowmare, como: WannCry, NotPetya, Disckcoder e BadRabbit. Os módulos de proteção incluídos nas soluções ESET são:
- Ransomware Shield: monitora e avalia todos os aplicativos executados com base em seu comportamento e reputação. Quando uma ação suspeita é detectada, o usuário é questionado se deseja bloquear a atividade ou não.
- Sandboxing baseado em nuvem: detecta ameaças desconhecidas analisando todas as amostras em poucos minutos, proporcionando um nível adicional de segurança à empresa. As amostras são executadas em um sadboxing completo que simula o comportamento do usuário para enganar as táticas evasivas do malware.
- Proteção contra ataques à rede: Protege contra vulnerabilidades para as quais ainda não existem patches ou não foram lançados.
- Detecção de DNA: Dentro do código de todo Ransomware existem certas linhas de código específicas: baixar arquivo, criar arquivos, procurar extensão X, entre outros. As soluções ESET podem detectar até novas variantes que ainda não são conhecidas.
Entre as soluções antimalware, o ESET Dynamic Threat Defense se destaca. Isto adiciona um nível adicional de segurança às soluções ESET, como Mail e Endpoint Security, ao incorporar sandboxing baseado em nuvem para a detecção de ameaças desconhecidas, fornecendo também proteção completa contra Ransomware.
Use uma solução de backup e recuperação
Uma política de backup adequada garante a rápida restauração de arquivos e bancos de dados, evitando perda de tempo e dinheiro e garantindo a continuidade dos negócios. A solução da ESET permite fazer backup de um sistema inteiro ou de dados críticos para o negócio, recuperar arquivos específicos usando filtros, armazenar backups dentro da organização ou salvá-los na nuvem e definir a hora e o número de cópias dos backups a serem mantidos.
Realize auditorias em seus sistemas
Conheça o estado da segurança da informação da empresa através de um diagnóstico completo e personalizado. O laboratório de pesquisa de malware da ESET América Latina - único na região - fornece os melhores conselhos para detectar a tempo as vulnerabilidades que podem transformar uma empresa em vítima de ransomware.
Conscientizar os colaboradores
Dado que a maioria dos casos de infecção começa por erro humano - por falta de informação sobre a ameaça - a educação e formação de todos os colaboradores torna-se essencial para estarem preparados e evitarem incidentes. A ESET compartilha guias de práticas recomendadas para compartilhar com as equipes para que estejam alertas sobre possíveis ataques.
Em um contexto de grandes mudanças, onde a cibersegurança se tornou uma prioridade ainda maior para as organizações, a ZMA IT Solutions, juntamente com sua rede de Parceiros de Valor, fornece os serviços mais completos em relação a essas soluções, incluindo sua instalação -e desinstalação de soluções antigas-, suporte pós-venda -seguindo as diretrizes ITIL-, e monitoramento do estado de saúde do sistema -Verificação de Saúde do Sistema-.
Fonte da informação: iProfesional
Aviso Legal: As informações apresentadas não constituem aconselhamento financeiro, de investimento, comercial ou de qualquer outro tipo e representam exclusivamente a opinião do autor. Ao utilizar as informações deste site, você concorda que não somos responsáveis por perdas, danos ou prejuízos decorrentes do uso ou interpretação das informações.
