13 de abril de 2016

Ransomware Jigsaw: Tudo menos um jogo

Por Chris Brunau
RansomwareAnálise de AmeaçasDatto RMM

"Os arquivos do seu computador foram criptografados. Suas fotos, vídeos, documentos, etc. ..... Mas não se preocupe! Eu ainda não os excluí".

Essa é a mensagem ameaçadora (mas, estranhamente, *tranquilizadora*) que os usuários estão recebendo ao se depararem com o Jigsaw, a mais recente ameaça de ransomware. Pois é, não há nada com que se preocupar aqui.

O Jigsaw criptografa e, em seguida, exclui progressivamente os arquivos até que o resgate de US$ 150 seja pago, de acordo com a PCWorld. O ransomware exclui um único arquivo após a primeira hora e, em seguida, exclui mais e mais por hora até a marca de 72 horas, quando todos os arquivos restantes são excluídos.

Felizmente, um descriptografador já foi criado e está hospedado no site BleepingComputer.com. De acordo com o BleepingComputer, os criminosos por trás desse ransomware cumprem suas ameaças, ao contrário do que acontecia com algumas variantes no passado.

A esta altura, provavelmente parece que surge uma nova ameaça de ransomware a cada semana. Os legisladores da Califórnia decidiram se posicionar contra os ataques de ransomware por meio de um projeto de lei que prevê a punição de criminosos cibernéticos com base em uma lei semelhante à que rege a extorsão, segundo a NBC News.

Então, como você pode se proteger contra o ransomware? Uma abordagem proativa é sua melhor aposta:

  • Educação: Entender o ransomware é o primeiro passo. A capacidade de evitar o ransomware depende do reconhecimento e da compreensão da ameaça antes que seja tarde demais. Certifique-se de que todos em sua organização entendam a ameaça e o que devem procurar.
  • Segurança: O software antivírus deve ser considerado essencial para qualquer empresa para proteger contra ransomware e outros riscos. Certifique-se de que seu software de segurança também esteja atualizado para se proteger contra ameaças recém-identificadas. Mantenha todos os aplicativos comerciais corrigidos e atualizados a fim de minimizar as vulnerabilidades.
  • Backup: As soluções modernas de proteção total de dados, como a Datto, fazem backups incrementais baseados em instantâneos, com frequência de cinco em cinco minutos, para criar uma série de pontos de recuperação. Se sua empresa sofrer um ataque de ransomware, essa tecnologia permite que você reverta seus dados para um ponto no tempo antes da ocorrência da corrupção.

Como sempre, tomar as precauções adequadas é a melhor maneira de se proteger contra qualquer tipo de ransomware. Caso você seja atacado, a melhor maneira de evitar o pagamento de um resgate é contar com uma solução adequada de continuidade de negócios e recuperação de desastres (BCDR), que inclua backups atualizados. Isso permitirá que você restaure seus dados a um momento anterior à infecção e preserve suas informações valiosas. Para saber mais sobre tudo relacionado a ransomware, incluindo os tipos mais comuns, como ele se espalha e como preveni-lo, baixe nosso e-book: O Guia Empresarial sobre Ransomware.

Sugestões para as próximas leituras