O conceito de Ransomware é bastante antigo, mas nos últimos anos temos assistido ao crescimento deste tipo de malware.
O Ransomware é um malware que esconde um programa de criptografia que se infiltra no seu computador e criptografa os seus documentos. Ao final, solicita um pagamento para a descriptografia desses documentos e, se este não for feito, apaga as chaves de criptografia.
Esses são os maiores casos de ataque por ransomware da história:
1. WannaCry
Em maio de 2017, um vírus de ransomware chamado WannaCry invadiu mais de 230.000 computadores em 150 países, criptografando seus arquivos. O vírus se espalhou rapidamente usando uma vulnerabilidade do tipo zero-day em protocólos de rede do Windows, e dizia-se que era um vírus do governo da NSA. Além disso, o WannaCry usava uma vulnerabilidade conhecida como EternalBlue.
2. Bad Rabbit
Em outubro de 2017, um vírus de ransomware chamado Bad Rabbit afetou um grande número de computadores, incluindo aqueles dos aeroportos de Odessa e Kiev, além da rede de televisão russa Interfax. A ferramenta de penetração NotPetya (um ransomware aparentemente derivado do vírus Petya) foi usada para atacar a rede da Interfax e, segundo a Kaspersky, é possível que Bad Rabbit tenha sido uma ferramenta repaginada do NotPetya.
3. Petya/NotPetya
Em junho de 2017, um vírus chamado Petya/NotPetya atacou um grande número de empresas em todo o mundo, incluindo o gigante da aviação Maersk, a farmacêutica Merck e a WPP, a maior agência de publicidade do mundo. Como o Bad Rabbit, o Petya/NotPetya usou a ferramenta de penetração NotPetya para infectar seus alvos.
4. Cryptolocker
Em 2013, um vírus de ransomware chamado Cryptolocker infectou mais de 500.000 computadores, criptografando seus arquivos. Além disso, exigiu que os usuários pagassem um resgate para ter acesso aos arquivos. Este vírus também foi espalhado através de phishing.
5. Locky
Em 2016, um vírus de ransomware chamado Locky se espalhou por todo o mundo, afetando mais de 23 milhões de computadores. O vírus foi espalhado através de e-mails de phishing que diziam conter um arquivo de impressão e, uma vez que o arquivo era aberto, criptografava os arquivos do usuário e exigia um resgate para liberá-los.
6. Cerber
Em 2016, um vírus de ransomware chamado Cerber infectou mais de 600.000 computadores em todo o mundo, criptografando seus arquivos. O vírus espalhou-se através de e-mails de phishing que continham um arquivo anexado. Uma vez aberto, o vírus criptografou os arquivos do usuário e exigiu um resgate para liberá-los..
7. SamSam
Em 2016 e 2017, um vírus de ransomware chamado SamSam afetou mais de 200 organizações em todo o mundo, incluindo a cidade de Atlanta, a biblioteca pública de Colorado e a Universidade de Colorado. O vírus foi espalhado através de e-mails de phishing e usava vulnerabilidades para infiltrar redes e criptografar os arquivos das vítimas. Além disso, exigiu um resgate para liberar os arquivos.
Os riscos de um ataque ransomware são a perda de dados e a falta de acesso aos arquivos. Além disso, o ataque pode causar problemas de segurança e de privacidade, bem como danos à reputação da empresa.
Como proteger a minha empresa de um ataque?
A empresa deve atualizar suas soluções de segurança para incluir a proteção contra ransomware.. Além disso, as empresas devem ter um plano de contingência para lidar com um ataque ransomware.
Aqui vão 5 dicas para você se proteger de um ataque ransomware na sua empresa:
1. Mantenha os sistemas atualizados
Você deve manter seus sistemas atualizados para evitar ataques pois é a melhor maneira de manter seus sistemas seguros.
2. Use um aplicativo de segurança
Uma boa ferramenta de segurança pode detectar e remover Ransomware de seu computador.
3. Faça um backup completo
Você deve sempre fazer um backup completo de seus documentos para evitar a perda irreversível deles.
4. Não abra arquivos suspeitos
Você deve evitar abrir arquivos suspeitos ou anexos de e-mail. Se você não tiver certeza de um arquivo, não o abra.
5. Não pague o resgate
Você nunca deve pagar o resgate, pois isso incentivará os criminosos a continuar com seus ataques.
Além das dicas acima, contar com uma empresa parceira especializada em cibersegurança, pois quando não se tem um profissional especializado, corremos o risco de perder muito mais do que dinheiro. Investir em cibersegurança é a melhor maneira de garantir a sua proteção. Afinal, você não quer que sua empresa seja vítima de um ataque de ransomware, que poderia levar à perda de muito mais do que apenas dinheiro. A
Mas, como escolher uma empresa especializada? Bom, a primeira coisa que você deve fazer é pesquisar e escolher uma empresa de cibersegurança que seja especializada em cibersegurança empresarial. Além disso, é importante escolher uma empresa que ofereça um serviço de monitoramento 24 horas por dia, 7 dias por semana. Além disso, verifique se a empresa oferece um serviço de gerenciamento de vulnerabilidades, que ajudará a manter seu site e seus aplicativos sempre seguros. Por fim, é importante verificar se a empresa oferece um plano de emergência, que ajudará a restaurar seus sistemas em caso de ataque de ransomware ou de outro tipo de ataque.
