O que é ransomware?
Ransomware é um tipo de malware que criptografa — ou bloqueia — os arquivos do seu computador e exige o pagamento de um resgate a um cibercriminoso para desbloqueá-los. Os resgates costumam ser exigidos em Bitcoin, pois é mais difícil para as autoridades policiais rastreá-lo.Em ascensão
A Agência da União Europeia para a Cibersegurança (ENISA) descreve a nossa época como “a era de ouro do ransomware”. É um dos tipos de ataque cibernético de maior impacto que o mundo enfrenta atualmente e não mostra sinais de arrefecimento. Pelo contrário: o impacto do ransomware continua a crescer, e é por isso que é importante entender o que ele é e como impedir a sua propagação.Como posso me manter seguro?
Agora que sabemos o que é ransomware e por que ele é tão preocupante, vejamos como proteger seus dispositivos contra infecções.Phishing
A maioria dos tipos de malware se espalha, com mais frequência, por meio de phishing, e o ransomware não é exceção. Phishing é um tipo de ataque cibernético no qual um cibercriminoso se faz passar por outra pessoa para induzi-lo a clicar em um link, baixar um anexo ou entregar recursos (como dinheiro ou dados). O phishing pode assumir muitas formas diferentes, mas, quando falamos de malware, as que mais nos preocupam são o phishing por e-mail e o smishing (que ocorre por mensagem de texto). Estes são alguns sinais de alerta de phishing aos quais você deve ficar atento:- Anexos: podem conter malware. Nunca abra anexos inesperados sem antes verificar a identidade do remetente por outro meio de contato.
- Links: páginas da web também podem infectar seu dispositivo com malware. Evite clicar em links de remetentes desconhecidos.
- Urgência: os cibercriminosos querem que você aja sem pensar. Se estiver sendo pressionado a agir com pressa, redobre a cautela.
- Falsificações: se um endereço de e-mail for quase idêntico a um em que você confia, pode se tratar de uma falsificação (hell0@email.com em vez de hello@email.com). Examine com atenção os endereços de e-mail e os números de telefone dos remetentes.
Atualizações
As atualizações permitem que seu dispositivo permaneça protegido contra as ameaças de segurança descobertas mais recentemente. Por isso, é importante manter seus dispositivos e todos os softwares atualizados. Deixe de lado o botão de adiar; instale as atualizações assim que estiverem disponíveis. Essas notificações de atualização vêm diretamente da equipe de segurança. Se você tem dificuldade em se lembrar de atualizar seu dispositivo regularmente, considere adicionar um lembrete semanal ao seu calendário. Reserve 10 minutos, talvez nas tardes de sexta-feira, dedicados à instalação das atualizações lançadas naquela semana.Mídias removíveis misteriosas
Os cibercriminosos adoram se aproveitar da sua curiosidade natural. Aquele pen drive perdido que você encontrou no estacionamento do escritório pode ter sido previamente carregado com malware e deixado ali na esperança de que você se perguntasse o que há dentro dele e o conectasse a um dispositivo de trabalho. Os estacionamentos não são o único local de perigo; os cibercriminosos são mais astutos do que isso. O Federal Bureau of Investigation (FBI) dos Estados Unidos alerta sobre unidades USB enviadas pelo correio. Os cibercriminosos podem até vender dispositivos maliciosos a você por meio de uma plataforma de comércio eletrônico, como a Amazon. (Dica: desconfie de produtos com preços drasticamente inferiores aos de concorrentes confiáveis.) Resumindo: se você não tem certeza da origem de um dispositivo removível, seja um pen drive, um disco rígido removível ou um mouse de computador… não o conecte.
Wi-Fi público e portas USB
Nos últimos anos, passamos a ter mais cuidado com os germes em espaços públicos, mas e as ameaças cibernéticas? As áreas comuns são as favoritas dos cibercriminosos, pois facilitam a infecção dos dispositivos de grupos inteiros de pessoas de uma só vez. Nunca se conecte a uma rede Wi-Fi pública, se puder evitar. Os cibercriminosos podem usar uma rede para infectar os dispositivos de qualquer pessoa conectada. Em vez disso, use seus próprios dados móveis ou o seu ponto de acesso (hotspot). Se precisar se conectar, as VPNs podem oferecer uma camada adicional de proteção. Se você prevê que precisará carregar seu dispositivo móvel enquanto estiver fora, leve um carregador de tomada para poder conectá-lo diretamente a uma tomada elétrica. As portas USB públicas, como as de estações de carregamento, podem ter sido previamente carregadas com malware, como ransomware.Backups
Se o seu dispositivo acabar infectado por ransomware, a melhor opção é apagá-lo e restaurar os dados perdidos a partir de um backup. Isso evitará a perda dos seus arquivos e tornará desnecessário entregar dinheiro a um cibercriminoso. Para dispositivos pessoais, os especialistas recomendam o uso de um serviço em nuvem. Seus arquivos serão mantidos atualizados automaticamente, de modo que você não precisará reenviá-los manualmente a cada alteração. Para dispositivos de trabalho, consulte a equipe de segurança para saber como os backups são tratados. É ético pagar um resgate? Pagar o resgate de um ransomware é amplamente considerado antiético, pois incentiva os cibercriminosos a continuar com esse tipo de ataque. Afinal, se não fosse lucrativo, os cibercriminosos não perderiam tempo com isso. Vale observar que, mesmo que você decida pagar o resgate, não há garantia de que os criminosos cumprirão a sua parte do acordo. No entanto, como acontece com qualquer questão que envolva ética, a resposta nem sempre é clara. Algumas questões relacionadas ao pagamento de resgates situam-se em uma área moralmente mais ambígua. Os hospitais, por exemplo, enfrentam uma questão de vida ou morte quando o ransomware os impede de cuidar adequadamente de seus pacientes.
O ransomware pode estar em ascensão, mas temos uma arma secreta: você. Quanto melhor todos nós entendermos como impedir a propagação do ransomware e o que fazer em caso de ataque, menos lucrativo ele será para os cibercriminosos. Você é a nossa primeira linha de defesa contra ataques cibernéticos. Sua organização — e o mundo — contam com você para ajudar a deter a propagação do ransomware.