Ransomware

O ransomware costuma seguir um padrão de ataque comum:

1. Invasão: por e-mail, sites infectados ou aplicativos falsos.
2. Execução: o arquivo malicioso é executado e se instala no sistema.
3. Criptografia: ele bloqueia o acesso a arquivos importantes ou até ao sistema inteiro.
4. Exigência de resgate: aparece uma tela de aviso exigindo o pagamento.
    

Em muitos casos, os invasores usam uma segunda técnica de extorsão, ameaçando publicar dados confidenciais se o resgate não for pago.

Os ataques de ransomware se diversificaram com o tempo. Veja algumas das variantes mais conhecidas:

WannaCry

Em 2017, o ransomware WannaCry provocou um dos maiores ciberataques da história, após se espalhar rapidamente e afetar inúmeras organizações no mundo todo. Ele atingiu hospitais, fábricas e serviços públicos em mais de 150 países, explorando uma vulnerabilidade do Windows, conhecida como EternalBlue, desenvolvida pela NSA e vazada na internet.

NotPetya/Petya

O NotPetya foi especialmente destrutivo. Ele se passava por ransomware, mas seu principal objetivo era causar danos em massa, afetando infraestruturas críticas. Em vez de criptografar arquivos, ele criptografava o master boot record (MBR), tornando os sistemas inutilizáveis.

BadRabbit

Esse ransomware se espalhava por sites comprometidos, criptografava arquivos e exigia pagamentos em Bitcoin.

CryptoLocker

Ele usava chaves de criptografia RSA para bloquear arquivos e exigia pagamento em Bitcoin para recuperá-los.

Maze, REvil, and Dharma

Fazem parte de uma nova geração de ransomware como serviço (RaaS), em que os desenvolvedores vendem suas ferramentas a afiliados que realizam os ataques. Isso tornou o ransomware acessível até para cibercriminosos com pouco conhecimento técnico.

Pesquisas recentes revelaram que grupos de hackers usam países emergentes como campo de testes para aperfeiçoar ataques de ransomware antes de aplicá-los em regiões mais desenvolvidas. Isso permite que eles detectem falhas, meçam a eficácia do malware e refinem seus métodos de propagação.

Para prevenir infecções por ransomware, é recomendável:

1. Manter o software atualizado: aplique regularmente os patches de segurança em sistemas operacionais, aplicativos e outros programas instalados.
2. Evitar clicar em links e arquivos suspeitos: não abra e-mails de remetentes desconhecidos nem baixe arquivos de fontes não confiáveis.
3. Fazer backups: faça backups regulares dos dados importantes em dispositivos externos ou na nuvem.
4. Usar soluções de cibersegurança confiáveis e avançadas: um bom software de proteção detecta e bloqueia ameaças em tempo real, impedindo que sejam executadas. Tenha ferramentas de antivirus e anti-malware atualizadas.

A Panda Security oferece soluções avançadas para proteger contra o ransomware. Descubra como o Panda Dome protege você do ransomware com tecnologia de proteção na nuvem firewall inteligente, análise de comportamento e backups automáticos.