[et_pb_section fb_built=”1″ admin_label=”Post” _builder_version=”4.20.0″ custom_padding=”0px||0px||false|false” global_colors_info=”{}”][et_pb_row admin_label=”Post” _builder_version=”4.19.4″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”100%” custom_padding=”0px||0px||false|false” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text admin_label=”Conte\u00fado” _builder_version=”4.27.3″ _module_preset=”default” text_letter_spacing=”1px” custom_margin=”||||false|false” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
Ransomware \u00e9 um software malicioso que infecta seu computador e exibe mensagens exigindo o pagamento de uma taxa para fazer o sistema voltar a funcionar. Essa classe de malware \u00e9 um esquema de lucro criminoso, que pode ser instalado por meio de links enganosos em uma mensagem de e-mail, mensagens instant\u00e2neas ou sites. Ele consegue\u00a0bloquear a tela do computador ou criptografar com senha arquivos importantes predeterminados<\/strong>.<\/p>\n O scareware \u00e9 o tipo mais simples de ransomware. Ele usa t\u00e1ticas amea\u00e7adoras ou intimidadoras para induzir as v\u00edtimas a pagar. Pode vir na forma de um software antiv\u00edrus falso, em que uma mensagem aparece repentinamente alegando que seu computador est\u00e1 infestado de problemas e que, para resolv\u00ea-los, \u00e9 necess\u00e1rio efetuar um pagamento online.<\/p>\n O n\u00edvel desse tipo de ataque varia. \u00c0s vezes, os usu\u00e1rios podem ser bombardeados com alertas e mensagens pop-up infind\u00e1veis. Outras vezes, o computador deixa de funcionar. E um outro tipo de ransomware pode se passar por uma autoridade legal, abrindo uma p\u00e1gina que parece ser da institui\u00e7\u00e3o e alegando que o usu\u00e1rio do computador estaria realizando atividades ilegais online. Os arquivos s\u00e3o, ent\u00e3o, criptografados e dif\u00edceis de desbloquear, e os usu\u00e1rios n\u00e3o conseguem recuper\u00e1-los, a menos que paguem o exigido.<\/p>\n Os valores pedidos costumam variar de US$ 100 a US$ 200. Outros ataques pedem mais, principalmente se o invasor souber que os dados bloqueados podem causar preju\u00edzos financeiros diretos para a empresa. Por isso, os criminosos virtuais que aplicam esses golpes podem lucrar muito.<\/p>\n N\u00e3o importa o cen\u00e1rio. Mesmo que o resgate seja pago, n\u00e3o h\u00e1 garantia de que o usu\u00e1rio do computador conseguir\u00e1 reaver o acesso a seus sistemas. Embora alguns hackers instruam as v\u00edtimas a pagar por Bitcoin, MoneyPak ou outros m\u00e9todos virtuais, os invasores tamb\u00e9m podem exigir dados de cart\u00f5es de cr\u00e9dito, o que aumenta o n\u00edvel do preju\u00edzo.<\/p>\n Para se proteger desses ataques, uma empresa deve tomar uma s\u00e9rie de medidas.\u00a0Deve haver um planejamento\u00a0para evitar se tornar um alvo f\u00e1cil para os cibercriminosos, tornando-se ref\u00e9m de uma situa\u00e7\u00e3o de ransomware.<\/p>\n O principal ponto a ser verificado \u00e9 em rela\u00e7\u00e3o \u00e0 sua\u00a0rotina de backup. Hoje, in\u00fameras empresas n\u00e3o empreendem os esfor\u00e7os necess\u00e1rios nesse sentido, o que pode se mostrar um erro fatal no momento de um ataque. Ao ter seus dados sequestrados, se voc\u00ea conta com uma rotina de backup eficiente, basta que a empresa realize a formata\u00e7\u00e3o de seus sistemas e restaure suas c\u00f3pias de seguran\u00e7a. Assim, n\u00e3o \u00e9 preciso realizar nenhum tipo de pagamento ao hacker.<\/p>\n Uma das portas de entrada dos ransomware \u00e9 por meio de e-mail phishing, no qual \u00e9 enviado um determinado link para o usu\u00e1rio que clica e, sem saber, realiza a instala\u00e7\u00e3o do malware. \u00c9 preciso manter a equipe atenta contra esse tipo de situa\u00e7\u00e3o, na qual a principal falha \u00e9 a falta de conhecimento dos colaboradores. Busque capacitar sua equipe para lidar da melhor forma contra essas armadilhas, evitando a entrada facilitada de v\u00edrus.<\/p>\n Ao ser atacado por um ransomware, a primeira atitude de toda a equipe de TI deve ser evitar que outros sistemas sejam tamb\u00e9m afetados. \u00c9 necess\u00e1rio realizar o isolamento das vulnerabilidades. Essa atividade tamb\u00e9m \u00e9 importante no dia a dia da empresa. Se poss\u00edvel, o melhor a se fazer \u00e9 isolar os sistemas cr\u00edticos, que n\u00e3o podem sofrer interrup\u00e7\u00f5es, do restante do ambiente digital da empresa, minimizando riscos.<\/p>\n Outra porta de entrada comum que os ransomwares podem aproveitar s\u00e3o as falhas identificadas em softwares utilizados pelos usu\u00e1rios. O que acontece \u00e9 que, geralmente, essas falhas se tornam p\u00fablicas quando o fornecedor do sistema disponibiliza uma atualiza\u00e7\u00e3o. Quando isso acontece, os cibercriminosos trabalham para utilizar essas falhas. Quando a empresa n\u00e3o realiza as atualiza\u00e7\u00f5es recomendadas pelo fabricante, acabam se tornando um alvo f\u00e1cil para o sequestro de dados.<\/p>\n Existem no mercado uma s\u00e9rie de sistemas antiv\u00edrus que monitoram a rede e informam sobre qualquer anomalia ou c\u00f3digo malicioso em execu\u00e7\u00e3o. Contar com esse tipo de ferramenta garante maior prote\u00e7\u00e3o para seus dados. Alguns sistemas ainda contam com caracter\u00edsticas especiais que impedem que certos arquivos, com um maior n\u00edvel de import\u00e2ncia, possam ser criptografados e sequestrados.<\/p>\n Os ataques ransomware t\u00eam se tornado uma epidemia nos \u00faltimos tempos e a expectativa \u00e9 que os casos aumentem cada vez mais, com resgates em valores cada vez maiores. Por isso, \u00e9 muito importante proteger seus dados e dos clientes sob sua tutela, impedindo o sequestro e destrui\u00e7\u00e3o de informa\u00e7\u00f5es essenciais \u00e0s suas opera\u00e7\u00f5es.<\/p>\n Fontes: Kaspersky, Milvus<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Essa classe de malware \u00e9 um esquema de lucro criminoso, que pode ser instalado por meio de links enganosos em uma mensagem de e-mail, mensagens instant\u00e2neas ou sites.<\/p>\n","protected":false},"author":1,"featured_media":3680,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":"","_links_to":"","_links_to_target":""},"categories":[42],"tags":[19],"class_list":["post-3677","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-riscos-ciberneticos","tag-gestao-de-riscos"],"yoast_head":"\nExemplos de ransomware<\/h4>\n
Preven\u00e7\u00e3o contra ransomware<\/h4>\n
Crie rotinas de backup<\/h5>\n
Capacite sua equipe<\/h5>\n
Isole vulnerabilidades<\/h5>\n
Mantenha os sistemas atualizados<\/h5>\n
Invista em ferramentas de seguran\u00e7a<\/h5>\n