Os crimes cibernéticos vêm aumentando em número e complexidade e várias empresas e órgãos governamentais são vítimas, resultando em prejuízos imensuráveis. O ataque com ransomware, por exemplo, é um dos mais utilizados atualmente, sequestrando dados e exigindo altos valores de resgate.

Esse malware é antigo, porém os cibercriminosos desenvolvem novas técnicas e atualizam as formas de utilizá-lo. Por isso, trouxemos as informações mais importantes sobre o tema para você entender o que é e como evitar esse ataque. Continue a leitura e saiba mais sobre o assunto!

O que é ataque ransomware?

O ransomware é um software malicioso (malware) utilizado para criptografar os arquivos de sistemas, redes, servidores ou computadores. Os criminosos digitais instalam esse malware no computador da vítima, criptografando os dados ou bloqueando o acesso dela às próprias informações. Assim, os atacantes exigem um valor para liberar o acesso novamente, como se fosse um resgate, geralmente cobrado em criptomoedas, como o bitcoin.

Em muitos casos, assim que a vítima tem o computador infectado, ela já recebe as instruções para o pagamento, caso não o faça, seus dados são perdidos de modo permanente ou as informações são vazadas. Ou seja, a empresa que está sofrendo o ataque tem prejuízos financeiros tanto pelo resgate quanto por multas e processos. Por isso, nesse caso, a prevenção é a melhor maneira de se proteger. Ainda, é importante saber que há três tipos básicos de ransomware, conheça os detalhes de cada um a seguir.

Security Technology Management: como o gerenciamento de tecnologias se tornou indispensável para a manutenção da segurança do negócio

Ransomware de bloqueio

Esse tipo de ataque ocorre de modo em que a vítima não consegue acessar as funções básicas do computador, como entrar na área de trabalho. Além disso, o mouse e o teclado só conseguem interagir com a tela do resgate. Esse tipo de ataque com ransomware é menos nocivo aos dados, pois a intenção do ataque é o bloqueio do acesso.

Ransomware de criptografia

Ter seus dados criptografados certamente é um dos piores tipos de ataque hacker contra sua empresa. Nesse caso, você tem acesso às funções básicas do seu computador, mas não consegue acessar os arquivos. Para tornar o cenário ainda pior, os cibercriminosos exigem o resgate e colocam um timer com contagem regressiva para que o resgate seja pago dentro do prazo estabelecido por eles.

Double Extortion

Outro tipo de ransomware que tem ganhado popularidade é o ransomware de vazamento de dados, que aqui na Tempest ganhou o nome de Double Extortion. Nesse caso, os criminosos roubam dados confidenciais da empresa antes de criptografá-los, ameaçando divulgá-los caso o resgate não seja pago. Essa nova abordagem aumenta ainda mais a pressão sobre as empresas, já que a perda de dados sensíveis pode ter consequências legais e financeiras graves.

Como funciona o ataque ransomware?

O ataque com ransomware começa quando o computador, a rede ou similares são infectados. Isso ocorre de várias formas, seja com o envio de e-mails com anexos nocivos, mensagens falsas de empresas conhecidas para baixar um arquivo e outras técnicas de engenharia social. Por isso, a gestão de vulnerabilidades e compliance são essenciais para a segurança das empresas.

Outra forma de instalação do malware é o ataque hacker: ele ocorre quando os cibercriminosos invadem os sistemas das empresas, explorando as vulnerabilidades para infectar com o ransomware. Após a instalação do software malicioso, os criminosos digitais têm acesso ao sistema da vítima para realizar seu ataque e exigir os valores que desejarem.

Todos os sistemas operacionais são suscetíveis?

Sim, todos os sistemas operacionais são suscetíveis ao ataque com ransomware. Existe uma falsa ideia de que somente o Windows sofre esse tipo de ataque, mas aparelhos dos sistemas Linux e macOS também podem ser vítimas. Inclusive, os cibercriminosos procuram novas formas de atacar, desenvolvendo novas técnicas e estratégias, independentemente do sistema operacional.

Conforme o relatório anual de cibersegurança 2023 da Trend, parceira da Tempest, os atacantes fizeram alguns avanços táticos, como mapear ativamente as unidades para criptografar no endpoint afetado em vez de fazer movimentação lateral, além de criptografar fragmentos de dados para que seja mais difícil a detecção de ataques e a descriptografia das informações.

Além disso, o relatório aponta ataques de múltiplos ransomware. Ocorre quando o cibercriminoso vende o acesso da vítima a outros grupos, dessa forma, a empresa sofre diferentes ataques, resultando em sequestro de dados, manipulação e pressão contra as vítimas.

Quem é o alvo dos ataques?

Não existe apenas um alvo ou um tipo de empresa específica, há vários motivos por trás. Os cibercriminosos podem escolher a organização pela oportunidade, além de identificar falhas e vulnerabilidades para atacar. Outras empresas são vítimas de ataque com ransomware porque são mais propensas a pagar o resgate ou são alvos sem nenhum motivo aparente.

Devo pagar o resgate?

Em caso de ataque com ransomware, as agências governamentais e os especialistas em cibersegurança recomendam que as vítimas não paguem o resgate, pois não existem garantias de que você terá novamente o acesso ao seu sistema ou aos seus arquivos descriptografados. Isso acontece porque existem alguns softwares desenvolvidos sem métodos de descriptografia.

Nesse caso, tente reduzir as perdas ao máximo e não pague o resgate. Como dissemos anteriormente, a prevenção é a melhor forma de evitar esse tipo de ataque contra sua empresa. Por isso, busque ajuda especializada em cibersegurança para reforçar a proteção da sua empresa e minimizar todas as vulnerabilidades com a Trend Micro, nossa parceira especializada em soluções de segurança.

Como evitar um ataque ransomware?

Prepare treinamentos com todos os funcionários da sua empresa, abordando os principais pontos de cibersegurança. Assim, você reduz os riscos de ser infectado com malwares, vírus e outros tipos de crimes de engenharia social. Dessa forma, evita prejuízos financeiros e também na imagem da sua organização. Confira os principais assuntos para abordar nos treinamentos:

• Nunca clique em links suspeitos: evite abrir e-mails ou mensagens não solicitadas, spam ou sites desconhecidos — uma prática para ser utilizada tanto no ambiente profissional quanto no pessoal;

• Evite a divulgação de informações pessoais: jamais divulgue informações pessoais, seja por ligação, mensagens ou e-mails, principalmente senhas, número de tokens, nomes e outros. Os atacantes podem utilizar esses dados para personalizar mensagens de phishing ou invadir contas bancárias;

• Não conecte pendrives desconhecidos: os pendrives, HD externos e outros dispositivos USB de origem desconhecidas podem conter vírus, malwares e mais;

• Mantenha sistemas e softwares sempre atualizados: manter as atualizações em dia de seus sistemas, computadores e dispositivos móveis auxilia na proteção contra ataques maliciosos, pois as seguranças também são atualizadas, assim como outros tipos de inovações;

• Não utilizar Wi-Fi público: utilizar redes Wi-Fi públicas pode deixar seus dispositivos e computadores mais suscetíveis a ataques criminosos, pois não possuem protocolos de segurança como firewalls e criptografia de dados, assim, pessoas mal-intencionadas podem atacar suas vítimas. Se você precisa utilizar uma rede pública, use serviços de VPN.

Ainda, há algumas ações simples que você pode começar a implementar na sua empresa para evitar ataques ransomware. Se você deseja proteção especializada para identificar as vulnerabilidades do seu sistema em vários níveis, invista em Testes de Penetração, conhecido como Pentest.

Além disso, tenha uma política rigorosa de backups e não dê acessos e privilégios administrativos para qualquer pessoa para aumentar ainda mais a segurança da sua empresa. Continue navegando no nosso blog e confira também estratégias de cibersegurança contra o ransomware para 2024. Até lá!