Conheça os princípios de RANSOMWARE praticados na atualidade. A informação ainda é a melhor forma de se proteger contra criminosos.
Muitas empresas de médio e pequeno porte ainda não acreditam que políticas de segurança da informação sejam benéficas para os negócios. Apesar das empresas ainda estarem em um momento inicial do processo de adoção da segurança cibernética, aos poucos, elas veem compreender o valor que seus ativos possuem. A Altatech tem todos os procedimentos pra livrar você dos ransomwares.
Você sabe o que é um RANSOMWARE?
Ransomware é um malware que criptografa arquivos importantes no armazenamento local e de rede e exige um resgate para descriptografar os arquivos. Os invasores desenvolvem esse malware para ganhar dinheiro com extorsão digital. Ele é criptografado, portanto, a chave dificilmente será quebrada. A única maneira de recuperar as informações é por meio de um backup.
A forma como funciona torna-o especialmente prejudicial. Outros tipos de malware destroem ou roubam dados, mas deixam outras opções de recuperação abertas. Se não houver backup, você deverá pagar o resgate para recuperar os dados. Porém, pagar o resgate nunca é aconselhável, pois incentiva novos ataques e alimenta os cibercriminosos com o dinheiro que eles precisam para continuar.
Como os ransomware entram na organização?
Eles têm como alvo empresas de qualquer tamanho, prejudicando sua organização se nenhum backup estiver disponível. Entender como os ransomwares funcionam e como eles podem afetar seus negócios ajuda você a se defender melhor contra eles. Os pontos de entrada dos mesmo em uma organização variam muito, e os cibercriminosos são extremamente criativos na exploração de vulnerabilidades tecnológicas e humanas. Muitas vezes, o comportamento arriscado do usuário leva a cliques perigosos em links duvidosos e downloads de aplicativos/arquivos indesejáveis. Os vetores de ataque de ransomware mais comuns são:
- E-mail de phishing direcionado;
- Downloads de documentos maliciosos;
- Downloads de arquivos executáveis/aplicativos maliciosos;
- Ataques sem arquivo;
- Documentos e arquivos de mídia infectados;
Atacantes exigem pagamento
Um atacante sempre exige pagamento em criptomoeda, principalmente Bitcoin. Aceitar pagamentos dessa forma reduz o risco de ser pego. Os invasores também usam servidores por trás da TOR, uma rede de anonimato, para evitar serem identificados. Depois que o ransomware criptografa os arquivos, ele exibe uma mensagem para sua empresa. Os invasores exigem pagamento em troca de chaves para desbloquear os arquivos.
O resgate pode ser de algumas centenas de dólares ou alguns milhões. Se você não pagar imediatamente, o malware aumenta o resgate. Alguns ataques de ransomware apresentam extorsão dupla. O invasor exige uma taxa para liberar os arquivos. A extorsão dupla motiva ainda mais você a pagar o resgate e evitar danos à sua marca
Dicas da ALTATECH para proteger seu ambiente dos ransomwares:
- Backup:
Faça backup de preferência em nuvem (fora do ambiente da empresa) e de forma contínua. Procure a Altatech caso precise de ajuda na contratação deste serviço
2. Sistema operacional:
Sempre manter as atualizações de sistemas e softwares em dia
3. Antivírus:
Instalar e manter atualizada uma boa ferramenta;
4. Senhas seguras:
Mantenha senhas fortes e seguras, com letras, números e caracteres. Evite anotá-las onde houver grande rotatividade de usuários;
5.VPN:
Para equipes em home office, é indispensável o uso de conexão VPN
6. Bloqueio externo:
Faça bloqueios de acesso à sites e aplicações fora do escopo do trabalho
7. Use softwares originais:
Faça sempre uso de softwares originais, e disponibilize ao seu TI as melhores ferramentas de mercado para evitar transtornos futuros
Conheça a ALTATECH que é uma empresa com foco em projetos de tecnologia, segurança da informação, consultoria e revenda das principais marcas na área de tecnologia, onde nosso parceiro Osmar Turok é Diretor Comercial em Londrina-Pr.
