Ransomware: e agora, quem poderá nos salvar?

Se podemos tirar uma lição com a enxurrada de filmes heroicos lançados nos últimos tempos é que paladino que se preze não pode negar a existência da sua criptonita ou do vilão sequestrador de vítimas. Sem as ameaças, qual seria a graça? 

O universo dos dados não foge ao script: também há vilão, sequestro, “cripto alguma coisa” e, claro, super-herói. 

Vamos explicar.

Já ouviram falar em ransomware? Trata-se de uma forma de ataque cibernético em que bandidos invadem os sistemas computacionais alheios e criptografam os dados, tornando-os, assim, indisponíveis. 

Uma vez realizada a ação, os criminosos exigem que a vítima forneça o antídoto (grana) para o resgate, muitas vezes em criptomoedas. Se não pagarem, os dados ficarão para sempre perdidos… E agora? Quem poderá nos defender?

Dados, dados, dados… não criptografemos pânico! Vamos aos conceitos. Ao final do texto, temos certeza, o assunto estará um pouco mais claro. E você também poderá se tornar um herói cibernético. 

Sigam-me os bons!

Como ocorre a invasão por ransomware

Os casos de infecção por ransomware começam com o malware (programa malicioso) ganhando acesso ao dispositivo. Dependendo do tipo de ataque, todo o sistema operacional ou apenas arquivos individuais são criptografados. As modalidades são:

• Ransomware de bloqueio: as funções básicas do computador são afetadas;
• Ransomware de criptografia: arquivos individuais são criptografados.

Segundo um estudo da Trend Micro, o Brasil está entre os cinco países mais afetados por esse tipo de ataque. De acordo com uma pesquisa da Fortinet realizada em 24 países, 85% dos líderes de TI julgam essa ser a ameaça mais preocupante no ambiente tecnológico. 

No BB, o assunto é acompanhado de perto. No último mês, foram realizados dois testes distintos: um exercício de simulação para um ransomware criado internamente e uma aplicação de um ransomware verdadeiro em ambiente controlado. Afinal, aqui a segurança dos clientes e os seus dados vêm em primeiro lugar. 

O fato é que o sistema se torna mais vulnerável quando estamos distraídos. E a infecção ocorre mais comumente ao visitarmos sites mal-intencionados, realizarmos downloads de anexos maliciosos ou clicarmos em links camuflados. 

A atenção é fundamental, pois esse tipo de ataque foi projetado para ficar o maior tempo possível inserido no sistema sem ser identificado, tornando os danos ainda maiores. 

Desse modo, ative sua visão além do alcance e observe se há algum aumento suspeito na atividade da CPU e outros comportamentos estranhos em seu computador. Isso pode sinalizar uma invasão.

Seja um herói cibernético

Quer se tornar um herói cibernético? Para isso, não precisa ficar perto de objetos ou animais radioativos nem nascer em outro planeta, basta seguir as orientações de segurança a seguir. Ah, o uso de capa é opcional!

• Ative a autenticação em duas etapas. Sempre que disponível, ative-a nos dispositivos utilizados.
• Use o sistema de detecção de intrusão. Em ambiente corporativo, essa iniciativa já é adotada por ferramentas específicas.
• Preste atenção redobrada aos e-mails com arquivos executáveis e anexos não solicitados. Esse é um dos principais vetores de ataques.
• Evite acesso a sites estranhos. Verifique a barra de endereços. Se houver as letras HTTPS e, em certos casos, um símbolo de cadeado, isso significa que a comunicação é criptografada, aumentando significativamente a segurança dos dados.
• Reduza os privilégios de acessos aos sistemas. Limite ao menor nível necessário. Essa é uma ação importante para restringir o alcance de um ataque caso uma máquina individual tenha sido infectada.
• Eduque-se e capacite-se de forma permanente. O papel da conscientização nas atividades diárias é fundamental. Boa parte dos ataques cibernéticos têm êxito a partir do descuido de usuários em todos os níveis.
• Realize o backup de arquivos. É a última linha de defesa. Se tudo der errado, a cópia dos dados estará preservada.

Dessa maneira, enfrentar os desafios se torna mais efetivo quando fazemos juntos. Se o perigo for identificado, é só chamar abuse@bb.com.br. E para outras informações sobre segurança digital, basta clicar aqui.

Confira também o Guia de Segurança do BB, um super compilado com as mais poderosas soluções para trazer proteção às suas transações e dicas importantes para o dia a dia.

E aí, curtiu o conteúdo? Então aproveite para compartilhar com amigos e parentes. Você pode ser o herói, ou a heroína, de muita gente.