Ransomware, um tipo de malware que se infiltra em sistemas e criptografa arquivos, tornando-os inacessíveis, emergiu como uma das ameaças cibernéticas mais relevantes e prejudiciais do cenário digital contemporâneo. Com uma propagação global alarmante nos últimos anos, esse software malicioso invade dispositivos e causa danos devastadores a indivíduos e organizações, resultando em perda de dados irreparável para usuários individuais e paralisação de operações, perda de dados confidenciais, danos à reputação e prejuízos financeiros para empresas.
A crescente complexidade e sofisticação dos ataques de ransomware exigem que usuários e empresas adotem medidas de segurança robustas, incluindo manter softwares e sistemas operacionais atualizados, usar soluções de segurança confiáveis, realizar backups regulares de dados e conscientizar os colaboradores sobre os riscos e as melhores práticas de segurança digital.
A infecção por Ransomware pode se dar da mesma forma que qualquer outro vírus, mas as formas mais comuns de propagar o ataque em seu computador são por meio de:
E-mails com o código malicioso em anexo ou que induzam o usuário a seguir um link;
Engenharia Social, que se trata de um termo utilizado para descrever um método de ataque, onde alguém faz uso da persuasão, para obter informações que podem ser utilizadas para ter acesso não autorizado a computadores ou informações, ou ainda, para que o próprio usuário baixe arquivos infectados em seu computador;
Downloads automáticos, que são arquivos perigosos e que são baixados de forma involuntária. Alguns sites malignos aproveitam navegadores ou aplicativos desatualizados para baixar vírus e códigos maliciosos de forma discreta e em segundo plano, enquanto você está navegando em um site ou assistindo a um vídeo que parece inocente.
Relacionamos abaixo, algumas consequências típicas de Ransomware, para que você possa ficar atento:
Computador ou sistema inoperante (alguma inoperação fora do comum);
Computador com muitos arquivos inacessíveis;
Arquivos com extensões estranhas em seus nomes;
Pop ups aparecendo do nada com propostas falsas.
Na grande maioria dos casos, não há forma de recuperar os arquivos criptografados pelo ransomware. A orientação é não pagar o resgate solicitado pois, além de incentivar esse tipo de crime, não há garantia alguma de que o acesso aos dados será restabelecido.
Em caso de desastre, o backup talvez seja a única coisa com o que você poderá contar para recuperar os seus dados.
** O texto acima é somente para conhecimento de todos, pois se ocorrer algum incidente de segurança na empresa, a TI de cada unidade deverá resolver o problema.
A prevenção contra esse tipo de ataque exige os mesmos cuidados que se deve ter todos os dias. Veja abaixo:
Não instale ou clique em arquivos recebidos via e-mails, mensagens instantâneas, etc, sem ter certeza absoluta do que está fazendo. Mesmo arquivos tipo pdf, doc, flash e outros, podem conter código malicioso que podem causar danos aos seus dados ou ao sistema;
Suspeite de ligações e contatos de desconhecidos, caso os mesmos solicitem informações internas ou dados críticos como senhas, informações sobre sistemas operacionais, ou quaisquer outros que sejam suspeitos;
Baixe arquivos apenas de sites conhecidos e confiáveis;
Ao necessitar de instalações de arquivos ou programas, contate o operador de TI de sua unidade;
Cuidado ao usar mídias removíveis, como pen-drives, CD's, mp3 players, etc. Quando forem conectadas no seu computador, verifique se não tem o perigo de estarem infectadas;
Em tempos de Trabalho Remoto, as dicas acima são também importantes para os seus computadores de casa (garanta que seu computador de casa tenha um bom antivírus) e tente usar sempre a VPN (link disponibilizado pela TI) para trabalhar de forma remota;
Além desses cuidados diários, a TI trabalha para manter sempre atualizados os sistemas operacionais dos computadores da empresa, bem como deixar os computadores do domínio da empresa com um bom antivírus rodando. Além do mesmo, mantém seu sistema de Backup em funcionamento para garantir a disponibilidade e integridade das informações.
Proteja o seu computador utilizando boas senhas;
Guarde seus arquivos em locais seguros (converse com seu operador de TI para verificar os locais seguros de sua unidade);
Leia (e entenda!) os avisos que aparecem na tela do computador. Não clique em alguma opção de uma janela que surgiu apenas pra se livrar dela e poder continuar o seu trabalho;
Redobre os cuidados com os anexos e links recebido por e-mail, mensagens instantâneas, redes sociais, etc, mesmo que venham de pessoas conhecidas;
Mantenha no seu computador, apenas os programas que você usa de fato;
Habilite a proteção de tela com senha, quando precisar se afastar do computador;
Se possível, não utilize o Internet Explorer. Historicamente, sempre foi fonte de problemas. Existem excelentes alternativas de navegadores, grátis para uso pessoal, tais como o Firefox, o Chrome, etc.;
Não acesse sites considerados de risco, como por exemplo, sites de programas piratas, hackers, servidores piratas de jogos on-line, etc. É muito comum esses sites conterem páginas maliciosas e arquivos infectados;
Desligue o seu computador, se não for usá-lo por um longo tempo (em caso de férias, afastamentos, etc.);
Não permita que pessoas desconhecidas utilizem ou acessem seu computador. Tendo acesso físico ou remoto, é muito fácil acessar o sistema e as demais contas.
Em caso de suspeita ou confirmação de infecção por ransomware
Remova o cabo de rede (ou desconecte a interface wireless) para que outros computadores da rede da Tramontina não sejam infectados também (caso você conheça os cabeamentos e os identifique com facilidade). Na dúvida, retire todos os cabos do computador, pois o importante é isolar a máquina infectada.
Entre em contato com os responsáveis de TI da sua Unidade, o mais rápido possível.