2021 12:40

PanoDeChao · 2021-08-21T12:01:04-03:00

Já foi publicado um tópico sobre os diversos tipos de ameaças à segurança em TI (O que são malwares, vírus, trojans, spywares, scarewares, rootkits...? Como se proteger? - Tecnologia - Bastter.com) mas não falei especificamente sobre ransomware, ameaça que cada vez mais é notícia e novamente o foi com o ataque recente aos servidores da Renner. Ransomware é uma ameça de nome autoexplicativo. Ransom, em inglês, significa resgate. Então um ransomware nada mais é do que um tipo de malware (falei de malwares no tópico linkado acima) que infecta um computador ou uma rede de computadores ou servidores, bloqueia o acesso aos arquivos das máquinas, encriptando o acesso a esses arquivos, com uma ameaça de liberação de acesso aos dados mediante "resgate", ou seja, pagamento em dinheiro. Os primeiros ransomware foram desenvolvidos na década de 80 e o pagamento era realizado via correio comum. Com o avançar da tecnologia, transações monetárias eletrônicas foram se popularizando e hoje uma transação pode ser facilmente rastreada. Com o advento das criptomoedas esse tipo de ataque se popularizou, sendo o resgate cobrado em criptomoedas, o que torna bastante difícil o rastreamento da transação e a descoberta dos criminosos. Muitas vezes não é o próprio criador do ransomware o autor do ataque. Há todo um comércio na deep web de ransomwares, com o autor do software vendendo o serviço para o autor do ataque de fato, sistema conhecido como Ransomware-as-a-Service (RaaS). Mas afinal, como meu sistema ou minha rede se infecta com um ransomware? Há diversas formas de ser infectado por um ransomware. Uma das mais comuns é por meio de spam malicioso (malspam), que é um email recebido que pode conter um link para download de um ransomware disfarçado de um arquivo inocente como um PDF ou um documento do Word. Pode haver também um link para um site malicioso que irá realizar o trabalho sujo. Muitas vezes vítimas desse tipo de ataque são vítimas de engenharia sONcial, que é o fato de o criminoso enganar a vítima se fazendo passar por uma instituição idônea, que envia um link ou arquivo e tenta convencer a vítima que aquele link ou arquivo deve ser aberto por algum motivo (dizendo que a conta bancária está expirada e deve-se clicar em um link para reativar a conta, por exemplo). Há outras formas de ser infectado por um ransomware, como clicando em publicidade que, em teoria, é uma publicidade inocente que te levaria para um site que tentaria te vender um produto, mas na realidade é um link que irá descarregar um ransomware na sua máquina ou na sua rede. E como se proteger? Aqui vale as mesmas dicas de sempre quando se trata de ameaças virtuais. Manter antivírus atualizado, não clicar em links suspeitos, estar sempre atento a possibilidade de golpes, não clicar em spams, etc. Já no caso do pessoal profissional de TI, que é o caso da Renner, para minimizar o desastre é importante manter backups recentes dos dados, inclusive backups frios, fora da rede (que pode estar totalmente contaminada), estar sempre atento com a LGPD, além de ter uma cultura DevOps sempre atualizada e ter sempre como executar rapidamente medidas de emergência para poder subir os serviços derrubados da forma mais rápida possível, minimizando as perdas financeiras.