Locky, TeslaCrypt entre as mais recentes ameaças de ransomware
Se parece que surge uma nova ameaça de ransomware toda semana, você não é o único a achar isso. As ameaças têm sido constantemente destaque nas notícias, e é impossível escapar das matérias sobre o CryptoLocker, ransomware ou segurança cibernética. Seja no noticiário ou até mesmo em um podcast durante um voo transcontinental.
Mais uma vez, surgem novas ameaças graves na forma de ransomware. Uma das ameaças mais recentes é conhecida como Locky. Embora a Forbes relate que ela não seja necessariamente mais sofisticada do que outras variantes do CryptoLocker, é a velocidade de propagação que nos preocupa. Estima-se que o vírus tenha infectado cerca de 90 mil computadores por dia na primeira semana após sua detecção
O Locky se espalha por meio de e-mails de spam e criptografa arquivos nos computadores das vítimas, exigindo um resgate que varia entre US$ 210 e US$ 420, segundo a Symantec. Os e-mails geralmente se disfarçam como uma fatura com o assunto “ATTN: Fatura J-[NÚMEROS ALEATÓRIOS]”. De acordo com a Symantec, 5 milhões de e-mails associados a essas campanhas foram bloqueados por sua tecnologia antispam.
Infelizmente, o Locky não é o único ransomware a ganhar destaque na mídia. Além da notícia importante da semana passada sobre o Hollywood Presbyterian ter sido alvo de um ataque do CryptoLocker, que resultou em um prejuízo de US$ 17.000, os sistemas de gerenciamento de conteúdo também não estão a salvo. Domínios do WordPress e do Joomla estão sendo atacados por um ransomware conhecido como TeslaCrypt. Essa campanha utiliza a admedia para explorar arquivos hospedados em sites desses principais domínios. A exploração leva à instalação de várias vulnerabilidades de backdoor, bem como de domínios maliciosos gerados nesses sites e enviados inadvertidamente aos visitantes, de acordo com a ZDNet.
Como em vários casos, vale a pena ter uma solução de continuidade de negócios e recuperação de desastres com a qual você possa contar. Com uma solução de continuidade de negócios, você pode restaurar dados comerciais críticos para um ponto no tempo antes da ocorrência da corrupção e evitar o pagamento de um alto resgate.
Para mais dicas sobre como você pode proteger sua empresa por meio de uma solução eficaz de BCDR, confira nossas dicas incríveis no artigo “4 Fundamentos do Planejamento de Continuidade de Negócios”.
