2017: o ano do ransomware, por João Loes 
Autor: ALMEIDA | Publicado: 2017-02-23T05:27:00-08:00


Vírus e programas maliciosos que chegam por e-mail e mensagem instantânea não são exatamente uma novidade. Só em 2016, estima-se que 580 milhões deles circularam na Web, segundo números da consultoria em segurança AV-Test. Até recentemente, porém, essas ameaças raramente diferiam muito de um programa para roubar dados bancários ou um software de furto de números de cartão de crédito. Em 2017, porém, isso deve mudar. E a mudança vem a reboque de um novo tipo de ameaça virtual que cresce em ritmo acelerado: o ransomware. “Este será o ano do ransomware”, diz Cláudio Martinelli, diretor geral para a América Latina da Kaspersky, uma das maiores empresas de software de segurança do mundo. “Essa família de programas maliciosos assumirá o posto de ameaça mais importante entre todas as ameaças virtuais de 2017”, afirma.

Mas o que é um ransomware? A palavra, composta pela fusão dos substantivos “ransom”, que significa “resgate”, e “software”, que significa “programa”, indica o caminho. Em linhas gerais, o ransomware é um programa malicioso que, uma vez instalado em um computador, criptografa todas as informações armazenadas no disco rígido e exige o pagamento de um resgate ao dono dessas informações para não destruí-las (leia quadro). Os números relativos à expansão dessa praga são assustadores.



O PASSO A PASSO DO SEQUESTRO DE DADOS

A base do golpe do ransomware é a criptografia, que permite ao criminoso tornar os arquivos salvos no computador ou smartphone da vítima inacessíveis a ela

Passo 1 – Primeiro contato

O usuário recebe um e-mail ou uma mensagem eletrônica com um anexo. Dependendo da sofisticação do criminoso, a mensagem pode chegar com remetente conhecido pelo usuário, o que aumenta as chances de abertura e execução do arquivo.

Passo 2 – Mordendo a isca

Enganado pela mensagem falsa, o usuário abre o anexo. O ransomware começa a rodar sem que ele perceba – um texto ou uma imagem é exibida para não levantar suspeitas sobre o verdadeiro objetivo do anexo.

Passo 3 – Criptografia do mal

O ransomware começa a criptografar pastas com fotos e arquivos armazenados no disco rígido do computador. É como se os arquivos fossem transformados em uma massa de informações que passa a ser ilegível sem uma senha – que só o criminoso possui.

Passo 4 – Chantagem digital

O ransomware exibe uma mensagem à vítima para informar que os arquivos foram criptografados e que, para voltar a ter acesso a eles, é preciso pagar um resgate. Para apressar a vítima, pastas específicas podem ser apagadas de hora em hora.

Passo 5 – Pagamento do resgate

O ransomware guia o usuário no processo de pagamento do resgate, feito quase sempre em bitcoins – moeda quase impossível de rastrear. Os valores costumam ficar entre US$ 500 e US$ 1,5 mil. Uma vez pago o resgate, os arquivos são descriptografados e o acesso liberado.

Outra razão para a explosão na incidência desse tipo de ameaça é a popularização dos chamados kits de ransomware, que são vendidos em mercados na internet. Foi-se o tempo em que um criminoso precisava dominar a tecnologia e desenvolver sua própria versão do código malicioso para usá-lo e colher os frutos da atividade ilegal. Hoje, qualquer um com conhecimento médio do assunto pode chegar a esses mercados e comprar uma versão de ransomware praticamente pronta para usar. Com pouca ou nenhuma noção de programação, o sujeito lança, aos milhares, e-mails e mensagens instantâneas levando seu software de sequestro de dados. Aí, é só esperar o dinheiro entrar.

A operação desses mercados paralelos é tão sofisticada que existem times de criminosos digitais que não vendem, mas alugam seus ransomwares para terceiros. O aluguel é quitado pelos locatários com um percentual do resgate pago pelas vítimas do programa. “Temos acompanhado o funcionamento de um verdadeiro ‘complexo industrial hacker’”, diz Niloofar Howe, diretora de estratégia da RSA. “Já existe até serviço de call center hacker – se o cliente que comprou ou alugou um ransomware encontra problemas para usá-lo, ele pode ligar para uma central e tirar dúvidas com quem desenvolveu o programa”, afirma Niloofar. “Há grupos criminosos que investem na propaganda de suas ferramentas, tamanha a organização”, diz.

Com a demanda por esse tipo de código malicioso em alta, a concorrência entre os desenvolvedores tem estimulado a inovação. Já há ransomwares que apagam parte dos arquivos sequestrados de hora em hora para apressar o pagamento do resgate pela vítima. “E em 2016, cruzamos com um &nbsp;que faz uma proposta indecente à vítima: se ela se dispuser a infectar mais duas ou três pessoas, seus dados são liberados sem pagamento de resgate”, diz Alex Cox, diretor da FirstWatch, núcleo da RSA que detecta e identifica novas ameaças virtuais.

“Essas são algumas das formas encontradas pelos criminosos para aumentar os ganhos com esse tipo de ameaça”, afirma.



COMO SE PROTEGER DO RANSOMWARE

Para os especialistas, ninguém está imune a um ataque de ransomware. “Toda informação tem valor para alguém, portanto, toda informação é passível de sequestro”, diz Niloofar, da RSA. Das planilhas de faturamento de uma empresa às fotos de aniversário de uma criança, tudo que tem valor para um CEO ou um pai de família está na mira dos sequestradores virtuais. Nesse sentido, todos devem se proteger. Entre as medidas mais eficientes estão a de fazer backup completo dos dados armazenados no computador e smartphone regularmente, guardar dados sensíveis em serviços de armazenamento na nuvem, manter atualizados todos os programas e apps, redobrar o cuidado com e-mails e seus anexos e ter uma única e boa solução de proteção instalada no computador e no smartphone.

Aos que já foram infectados, as opções são mais restritas, mas existem. A primeira recomendação das empresas de segurança ouvidas por ISTOÉ é simples: não pague o resgate. Não há garantias de que os dados serão de fato devolvidos. E, se eles forem devolvidos, não há garantias de que eles irão funcionar adequadamente. Uma opção é recorrer ao NO MORE RANSOM!, página criada por empresas privadas e órgãos públicos que reúne antídotos, ou decryptors, para as famílias de ransomware mais populares. Para usar o serviço, a vítima deve enviar uma amostra dos arquivos criptografados pelo programa que a infectou ou um trecho da mensagem que pede o resgate para que o sistema identifique o tipo de ameaça e indique a solução – se ela existir. O serviço é gratuito.





QUANTO VALE SUAS INFORMAÇÕES?



Essa é a pergunta básica colocada pelo ransomware. Quanto vale uma foto digital do seu filho?



Um documento da sua empresa? Um e-mail com um pedido detalhado pelo seu chefe?



US$ 1 bilhão

foram pagos em resgate por dados sequestrados por ransomware em 2016

US$ 5 bilhões&nbsp;

serão pagos em resgate por dados sequestrados por ransomware em 2017

US$ 500&nbsp;

é o valor médio de um resgate pago pelo usuário final vítima de ransomware

US$ 30 mil&nbsp;

é o valor médio que as empresas se dizem dispostas a pagar por dados seqüestrados 65% das empresas optam por pagar o resgate quando são vítimas de ransomware “Aos que foram infectados por um ransomware sem antídoto, há a opção de guardar todos os arquivos criptografados e esperar que a solução apareça no futuro próximo”, diz Anton Ivanov, analista sênior de malware do Kaspersky Lab. “Tem muita gente trabalhando para quebrar esses programas maliciosos, então se não há solução para um tipo hoje, ela pode surgir amanhã”, afirma.

Apesar da recomendação de que não se pague o resgate exigido pelos &nbsp;criminosos, não são poucas as pessoas – e as empresas – que optam pelo pagamento. Sabe-se que o valor médio de resgate pago por um usuário final vítima de ransomware é de cerca de US$ 500, ou R$ 1,5 mil e que cerca de 65% das empresas optam por pagar o resgate quando são vítimas desse tipo de crime

(leia quadro). Algumas companhias chegam a estocar bitcoins para eventuais ataques, tamanha a frequência do sequestro de dados.

“Somos cada vez mais dependentes da nossa vida digital”, lembra Wueest, da Symantec. Os criminosos digitais entenderam isso e estão capitalizando. A reação da lei e das empresas de segurança tem acontecido. Resta torcer para que essa reação dê conta da rápida evolução e popularização dos ransomwares.
http://istoe.com.br/o-que-e-ransomware-e-como-se-proteger/
João Loes (de São Francisco) 22.02.17 - 08h30 - Atualizado em 22.02.17 - 19h19