Índice
O que é ransomware?
Ransomware é um tipo de malware que infeta o seu sistema, bloqueando ou encriptando os seus dados mais importantes, permitindo que os atacantes exijam um resgate. Os atacantes oferecem-se para fornecer a chave de desencriptação apenas se pagar uma certa quantia de dinheiro dentro de um curto período de tempo.
O ransomware geralmente entra num sistema através de um anexo de e-mail malicioso ou através de um website malicioso que começa a descarregar software infectado no sistema. As fraudes de phishing ou spear-phishing são frequentemente usadas para enganar a vítima a abrir anexos, disfarçando-se como outra pessoa ou organização em que a vítima já confia. Por vezes, são utilizadas formas mais agressivas de ransomware que não requerem enganar os utilizadores de forma alguma e, em vez disso, exploram pontos fracos na segurança do sistema.
Depois de o malware estar no sistema, pode bloquear o sistema, encriptar os ficheiros do utilizador ou restringir o acesso do utilizador a qualquer uma das principais funcionalidades do computador. Enquanto o sistema está bloqueado, o ransomware irá exibir mensagens a pedir uma certa quantia de dinheiro para levantar o bloqueio. Além disso, alguns tipos de ransomware apresentar-se-ão como uma agência governamental oficial e afirmarão que o bloqueio é necessário por razões legais ou de segurança. Em qualquer situação, pagar o resgate não é uma garantia de que irá desbloquear completamente o sistema ou remover o ransomware malicioso.
O ransomware é frequentemente o maior desafio de segurança enfrentado pelas empresas no mundo moderno, especialmente para as pequenas e médias empresas que não possuem os recursos para combater eficazmente o malware.
Hoje, o ransomware está a tornar-se cada vez mais difundido. Tornou-se uma ferramenta preferida dos hackers por várias razões importantes:
- O ransomware agora é criado como um software totalmente desenvolvido. É frequentemente atualizado e corrigido para refletir quaisquer atualizações que os usuários estão fazendo na segurança do sistema.
- O desenvolvimento de ransomware está tão avançado que agora é até oferecido como "Ransomware como Serviço" com suporte ao cliente dedicado. Isto significa que executar um ataque de ransomware não requer conhecimento técnico.
- Para combater eficazmente o ransomware, é necessário um grande orçamento e uma equipa de pessoas informadas que façam atualizações frequentes à cibersegurança, algo que a maioria das empresas não tem recursos para fazer.
- Os atacantes não precisam usar tecnologia para encontrar uma forma de entrar nos sistemas, em vez disso, eles são peritos em explorar utilizadores e funcionários, enganando-os para que façam download de anexos de email ou naveguem para websites maliciosos.
Como o ransomware evoluiu
O primeiro registo de malware baseado em extorsão remonta a 1989, mas o uso generalizado de ransomware só começou a ocorrer em meados dos anos 2000. No início, o ransomware normalmente encriptava tipos de ficheiros que os utilizadores estariam dispostos a abrir, como ficheiros com extensões como .DOC, .XLS, .ZIP e a maioria dos formatos de imagem. Desde então, a tecnologia de ransomware desenvolveu-se para atacar outros tipos de ficheiros importantes, como ficheiros SQL e de bases de dados.
Ao longo dos anos, os cibercriminosos adicionaram mais funcionalidades ao seu ransomware, como temporizadores de contagem decrescente, montantes de resgate a aumentar progressivamente e plataformas de pagamento alternativas para pagamentos de resgate. Mais recentemente, os atacantes de ransomware expandiram os seus alvos para incluir sistemas operacionais maiores, como redes hospitalares e prestadores de serviços de transporte. No futuro, à medida que mais dispositivos se conectam à internet, é provável que vejamos mais ransomware direcionado para além de computadores e servidores.
Porque a prevenção contra ransomware é importante
O que pode fazer
Não existe uma solução única para prevenir ransomware. Em vez disso, deve ser implementado um programa de segurança em várias camadas para detectar potenciais ataques de ransomware, prevenir a intrusão de malware e permitir uma recuperação rápida caso um ataque não seja interrompido.
Algumas dicas gerais incluem:
- Treine os utilizadores para serem defensivos. Nunca clique em links de e-mail ou abra anexos de qualquer e-mail de um remetente desconhecido ou que pareça suspeito. Nunca clique em links ou descarregue ficheiros de sites não confiáveis.
- Mantenha os sistemas operativos e o software de computador atualizados.
- Não instale nenhum software em que não confie completamente, e não dê ao software mais permissões do que o necessário.
- Instale software de segurança que cubra todos os vetores de ameaça. Isto inclui filtros de segurança de email, filtros web, firewalls de aplicações web para o seu site, firewalls de rede com proteção avançada contra ameaças e software antivírus para endpoints.
- Faça cópias de segurança de todos os ficheiros e documentos da empresa com frequência e em vários locais. Certifique-se de que todos os dados copiados estão replicados num armazenamento seguro na nuvem.
Como a Barracuda pode ajudar
A Barracuda oferece uma gama completa de soluções para o ajudar a detetar, prevenir e recuperar de ataques de ransomware. Consulte Não Seja uma Vítima de Ransomware para saber mais ou participar num webinar gratuito.
Passo 1. Detetar Ransomware
Um bom primeiro passo é identificar quaisquer ameaças latentes de ransomware que possam já existir na sua organização. De facto, 47% de todas as empresas nos E.U.A. foram afetadas por ransomware, e 59% das infeções de ransomware foram entregues por email. A Barracuda oferece dois serviços gratuitos para verificar o seu email e site existentes quanto a possíveis ataques de ransomware, bem como uma variedade de outras ameaças avançadas.
Barracuda Email Threat Scanner é um serviço gratuito que verifica a existência de ameaças latentes que já estão nas suas caixas de entrada do Office 365 ou Microsoft Exchange.
Barracuda Vulnerability Manager irá analisar o seu website e quaisquer aplicações web em busca de possíveis vulnerabilidades, incluindo ransomware. Tal como o scanner de email, o Vulnerability Manager é um serviço gratuito que demora apenas dois minutos a configurar.
Passo 2. Prevenir Ransomware
Prevenir o ransomware requer uma defesa abrangente que cubra todos os métodos possíveis pelos quais o ransomware pode entrar na sua rede e alcançar utilizadores e dados.
Segurança de rede
A base de uma defesa eficaz contra ransomware é um firewall de rede com proteção avançada contra ameaças. Barracuda CloudGen Firewalls verificam todo o tráfego de rede em busca de ransomware potencial, malware e muitas outras ameaças cibernéticas. Eles protegem as infraestruturas de rede dispersas de hoje, incluindo elementos locais, hospedados na nuvem, baseados em SaaS e móveis, bem como aplicações de terceiros. Permitem conexões de rede seguras para os seus trabalhadores remotos, melhoram a conectividade site-a-site e garantem acesso seguro e ininterrupto a aplicações hospedadas na nuvem.
Segurança de Email
Os produtos de segurança de email da Barracuda estendem a defesa contra ransomware ao seu servidor de correio, a fonte mais comum de ataques de ransomware. Barracuda Email Protection é um serviço baseado na nuvem que protege o email contra ataques cibernéticos e roubo de dados. Barracuda Email Security Gateway fornece o mesmo nível de proteção num dispositivo. Para proteger contra os tipos mais sofisticados de ataques de phishing e de personificação por email, utiliza inteligência artificial para analisar todos os emails em busca de potenciais ameaças.
Segurança de navegação na web
Outra fonte comum de ransomware são os sites maliciosos que os utilizadores podem visitar acidentalmente ou ao clicar num link dentro de um email. Barracuda Web Security Gateway protege a navegação na web para garantir que os utilizadores não descarreguem inadvertidamente malware ou introduzam dados sensíveis em sites não confiáveis. Deteta e bloqueia spyware interno que possa estar a tentar aceder à Internet e fornece relatórios detalhados de atividade de navegação na web incomum ou suspeita.
Sites web e aplicações web
O site da sua organização é um alvo de alto perfil para atacantes. Apesar das notícias recentes sobre grandes corporações e agências governamentais que foram atacadas, a maioria dos ataques tem como alvo negócios de pequeno a médio porte. Barracuda Web Application Firewall monitora continuamente os seus sites e aplicações voltados para o exterior para identificar, registrar e remediar milhares de potenciais ataques que podem roubar dados, negar serviço e infectar a sua organização com malware como ransomware.
Passo 3. Backup e recuperação
Mesmo a melhor defesa contra ransomware pode ser ocasionalmente violada, o que torna crítico um sistema robusto de backup e recuperação. Se o ransomware alcançar a sua rede, um sistema de backup fora do local pode ajudar a recuperar rapidamente os seus dados e minimizar a interrupção dos negócios.
Barracuda Backup cria automaticamente backups atualizados à medida que os ficheiros são revisados e duplica-os para a nuvem segura da Barracuda ou para um local privado fora do local. Se criminosos encriptarem os seus ficheiros com ransomware, primeiro elimine o malware, depois simplesmente elimine os ficheiros encriptados e restaure-os a partir de um ficheiro de backup recente. Todo o processo pode demorar apenas uma hora, permitindo-lhe retomar rapidamente o negócio e deixando os criminosos de mãos vazias.
Leitura complementar
Consulte os seguintes artigos para obter mais informações sobre proteção contra ransomware.
