30/05/2023
🚨 Você abre um email estranho com um anexo, ou vai baixar aquele programinha pirata, aquele álbum novo que saiu do seu artista favorito, e quando se dá conta: todos os seus arquivos estão com um ícone branco e inacessíveis! Ao serem abertos, uma mensagem no bloco de notas aparece pedindo resgate em criptomoedas. É assim que age o Ransomware, o vírus mais perigoso e temido da atualidade.
⚠️ Como o nome já diz, 'Ransom' significa 'Sequestro' em inglês, e é exatamente isso que o vírus faz com seus dados. Assim que o vírus é executado na máquina ele faz uma cópia de todos os seus arquivos, encripta estas cópias e apaga os arquivos originais.
💰 Desta maneira, o autor do vírus vende o resgate por um programa que supostamente tiraria a criptografia dos arquivos sequestrados. Porém, não só esse resgate não é garantido, mas a quantia pedida é sempre absurda pois criptomoedas, como o bitcoin, são caríssimas!
🗃️ O maior agravante é quando esta situação acontece numa empresa, já que o vírus se espalha pela rede. Em questão de minutos, toda a rede estará comprometida, inclusive o servidor e possivelmente os backups. Então o que fazer?
🤔 Algumas das principais maneiras que se pode evitar o Ransomware, e outros vírus:
- Ter um antivírus pago, que já conta com uma defesa nativa contra o Ransomware.
- Treinar os usuários a não abrir emails estranhos, não baixar nada de fontes desconhecidas como torrents, não plugar pendrives no computador, etc.
- Ter backup em nuvem pode não ser suficiente, mantenha sempre um backup a frio: offline, em um HD Externo fora do servidor, por exemplo.
👨🏻💻E a mais importante: ter uma equipe de TI como a Novo Raio que adeque sua segurança para evitar problemas como esse. Acompanhe nossos posts sobre segurança da informação para deixar seu cotidiano na internet mais seguro!
#
