O que é Ransomware?

Tipos de ransomware

A forma mais comum de ransomware é o ataque de criptografia. Todos os arquivos no computador de um usuário são criptografados pelo vírus e não podem ser desbloqueados, a menos que o resgate seja pago. Esse é o padrão definitivo do ransomware. Muitas pessoas preferem pagar o resgate a perder todos os seus dados. O outro tipo de ransomware é a ameaça de exclusão. Nesse caso, os dados são ameaçados de exclusão se o resgate não for pago em uma determinada data. Outra variedade menos comum é um ataque de extorsão ou doxxing.

Como me protejo de ransomwares?

Um ransomware conhecido será corrigido por antivírus, mas, como em qualquer ameaça, um ataque desconhecido não pode ser efetivamente rastreado por esses recursos. Da mesma forma, mesmo os usuários mais bem treinados e profissionais podem ser vítimas de um ataque de phishing ou fraude de clique. Os worms de ransomware se espalham lateralmente em uma rede sem interação humana. Isso depende da complexidade do código de exploração. O software antivírus que detecta atividades maliciosas é a melhor arma, ou seja, verificar o arquivo .exe antes de instalar arquivos da Web.

Qual o alvo dos ransomwares?

Ransomware geralmente têm como alvo grandes empresas e agências governamentais, onde os erros de um único usuário podem levar a um amplo padrão de infecção. Outros usuários podem ser infectados por e-mail de spam ou ataques de phishing.

Como evitar ransomwares?

Instale um software antivírus verificado de um dos principais fornecedores, como McAfee, Kapersky, Symantec ou Norton, para obter a melhor proteção e evitar a instalação de arquivos .exe a partir de links da Web. Cuidado com e-mails suspeitos de fontes desconhecidas que tenham anexos. Geralmente, esses e-mails apresentam erros de ortografia, usam linguagem genérica (ou seja, "Prezado senhor/senhora") ou vêm de um endereço com aparência suspeita.

Exemplos de ransomware

Em 2012, o Reveton deu início a uma tendência de ransomware, fingindo ser um departamento de polícia e exigindo o pagamento de uma multa. Em 2013, o CryptoLocker começou a tendência de ataques de resgate de BitCoin.

O que fazer e o que não fazer em caso de ransomware

• Fazer: instalar um software antivírus e implementar um programa de treinamento ou conscientização com a equipe
• Não fazer: deixar seus dados sem um backup para poder excluir e reformatar os dispositivos após a infecção

Como os ransomwares afetam meus negócios?

Ransomwares são problemas que fazem com que os empresários repensem as abordagens relacionadas a antivírus, segurança de rede e backups de dados. Recomenda-se que as empresas usem uma verificação antivírus no firewall que inclua ataques conhecidos de ransomware. Os administradores devem considerar o grau de tolerância que têm para perda de dados nos PCs e como integrar backups seguros regulares em máquinas de produtividade de desktop. Saiba como o Firewall definido pelo serviço VMware ajuda a mitigar ransomwares e outros ataques.