O que é Ransomware e como se proteger deles
Miscelânea / / February 12, 2022
![Dinheiro 515058 640](/f/6ed56e687616c779e4bf405642297011.jpg)
Ransomware é um tipo de malware que bloqueia seus próprios dados usando sofisticados criptografia. Normalmente, a maneira de recuperá-lo é pagar uma taxa – daí o prazo resgateware – eles literalmente mantêm seus dados como reféns e exigem um resgate.
O ransomware não é novo, mas está cada vez melhor e mais difundido. Eles também estão segmentando usuários que pagarão facilmente. Negócios, pessoas velhas, até mesmo departamentos de polícia. O NYTimes recentemente teve um artigo de opinião engraçado e ainda assim arrepiante sobre ransomware, que nos inspirou a escrever este explicador.
O que exatamente o ransomware faz e existe uma maneira de se proteger dele? Leia mais para descobrir.
Como funciona o ransomware?
O ransomware, como qualquer outro malware, passa por anexos de e-mail obscuros ou downloads de arquivos piratas ou infectados. Os aplicativos de ransomware são um pouco mais furtivos do que o malware normal. Eles não são facilmente detectáveis por aplicativos antivírus.
![Kovtor Ransomware 100222098 Original](/f/bce3ad0a861285f9638f2fcc7ff769c0.png)
Depois que o malware for instalado, ele criptografará todos os arquivos importantes que você possa ter. Isso significa documentos do MS Office, arquivos de texto, PDFs, vídeos e muito mais. E a criptografia, usando RSA-2048, é bem rígida. Na maioria das vezes, a única maneira de descriptografar é usando a chave privada gerada pelo malware, que geralmente está no servidor do invasor – fora do seu alcance.
Sem pagar – usando cartões pré-pagos, transferências bancárias ou Bitcoin, você não tem muitas opções. O preço pedido pode começar em US $ 500 ou mais. Alguns ransomwares continuam aumentando o preço a cada semana que você se recusa a pagar.
Está tudo perdido?
O ransomware geralmente bloqueia seus arquivos, não é conhecido por roubar seus dados, mas agora que eles têm acesso ao seu PC, não há nada que os impeça. Alguns novos ransomwares são conhecidos por adicionar material pornográfico no seu PC e depois se oferecer para removê-lo para você – por um preço.
E o ransomware não se limita apenas a PCs com Windows, é conhecido por afetar smartphones Android e até Macs.
Claro, existem todos os tipos de vírus ransomware por aí. De mortos sérios e inquebráveis a alguns que são meros posers.
Mas malware como CryptoLocker, CryptoWall e PowerLocker são ameaças sérias.
![Por Wlodek 428549 640](/f/5ebc5fe4e8e73365a167156209ed3217.jpg)
Mais sobre segurança online: Confira nosso Guia definitivo para gerenciamento de senhas para aprender a criar senhas fortes e evitar que seus dados importantes sejam invadidos.
A nuvem
Acontece que até mesmo serviços em nuvem como Dropbox e Google Drive não estão fora do alcance do ransomware. Se você tiver um desses serviços instalado e em execução no seu PC, os arquivos nos servidores em nuvem também serão criptografados. Além disso, isso pode levar ao comprometimento da sua conta na nuvem.
“Prevemos que variantes de ransomware que conseguem escapar de software de segurança instalado em um sistema irão segmentar especificamente endpoints que assinam soluções de armazenamento baseadas em nuvem, como Dropbox, Google Drive, e OneDrive. Uma vez que o endpoint tenha sido infectado, o ransomware tentará explorar os dados do usuário conectado. credenciais armazenadas para também infectar dados de armazenamento em nuvem com backup”, o relatório da McAfee sobre riscos cibernéticos de 2015 notado - Fonte
Como você mantém seus arquivos seguros?
Digamos que você seja o tipo de pessoa que não acredita em ceder às exigências dos criminosos. Porque isso só vai torná-los mais fortes. É o mesmo que um sequestro, você não cede às exigências.
Exceto, é claro, quando você não tem backup dos dados e você realmente preciso disso. Então é claro que você vai pagar.
Para garantir que não chegue a isso, sua única opção é criar um backup. E não apenas qualquer backup. Um backup que não está vinculado ao seu computador e não está em um armazenamento em nuvem que também esteja conectado ao seu PC. Ele precisa estar em uma unidade separada, desconectada de tudo.
Isso significa obter um disco rígido externo e fazer backup em dias alternados ou no fim de semana.
![Backblaze](/f/bfa140b6a4b6f424583493ee84a01de7.png)
Ou tenha um backup totalmente offshore, usando um serviço como Backblaze ou Crashplan. Vai custar US $ 5 por mês, mas você pode fazer backup de uma quantidade ilimitada de dados dessa maneira com segurança.
E o backup de dados é útil para muitas outras instâncias. No caso de você perder seu laptop, ele quebra, seu disco rígido quebra ou sua casa pega fogo.
Após o backup, você precisa ter certeza de não instalar o malware. Isso significa não baixar anexos de e-mail de pessoas que você não conhece e ficar longe dos cantos escuros da internet. Não baixar coisas piratas também ajudará.
O que fazer com um computador infectado?
Se o seu computador estiver infectado com ransomware e você já tiver backup dos dados em algum lugar – que você pode restaurar facilmente – você vai querer se livrar completamente do aplicativo de malware.
Para isso, você precisará formatar o computador e começar do zero. Como o malware é criptografado e não há como desativá-lo, a limpeza é a única opção. Alternativamente, você também pode tentar fazer uma restauração do sistema de um ponto antes da infecção.
Deixe-nos saber sua experiência com ransomware nos comentários abaixo. Nós certamente esperamos que você não tenha tais memórias para compartilhar, e nunca terá.
Última atualização em 03 de fevereiro de 2022
O artigo acima pode conter links de afiliados que ajudam a dar suporte ao Guiding Tech. No entanto, isso não afeta nossa integridade editorial. O conteúdo permanece imparcial e autêntico.