Alerta de segurança – Proteja sua empresa contra RANSOMWARE (vírus sequestradores)
Autor: Johnson Cruz | Publicado: 2016-10-06T21:30:00-03:00






Introdução:

Este alerta é
sobre os iminentes riscos de infecções por RANSOMWARE, um tipo de vírus
sequestrador que possui diversas variantes, e que costuma explorar a
ingenuidade de usuários espalhando-se principalmente por anexos de e-mails
infectados, podendo também explorar falhas de segurança em sites, aplicativos
ou sistemas operacionais desatualizados, assim como pode estar embutido em
cracks de programas piratas ou até mesmo em alguns aplicativos de acesso
remoto, a exemplo do Ammy Admin que teve histórico relacionado recentemente. 

Neste&nbsp;artigo,&nbsp;você&nbsp;vai
aprender: Cenários&nbsp;desse ataque; O que é RANSOMWARE; Tendências e
recomendações.

Definições:


Tal tipo de
vírus é um mecanismo de extorsão digital e trata-se de um golpe que vem
crescendo muito nos últimos 2 anos, pois os criminosos digitais criptografam os
dados da vítima e depois exigem altos preços para resgate. 

Como usuários
e empresas valorizam suas informações, muitos estão dispostos a pagar para
obtê-los de volta. No entanto, não recomendamos o pagamento, pois pagar o
resgate não vai garantir que seus dados serão decodificados, pois muitos
oferecem falsas soluções, agravando o problema em questão.

Nem todos os
antivírus mesmo estando atualizados, muito menos os gratuitos têm sido
suficientes para barrar tal vírus, pois poucos no mercado possuem o recurso que
tenta evitar a criptografia dos dados, porém mesmo no caso de clientes que
possuem soluções pagas, indicamos extremo cuidado com anexos de e-mails
conhecidos ou não. 

Práticas
recomendadas

Além de
backups incrementais diários em HDs externos, indicamos a disponibilização de
mais 2 ou 3 HDs externos, sendo um para backups diários dedicados do Windows,
incluindo cópias quinzenais, mensais ou semanais cujos discos deverão ser
mantidos fora do local onde está seu servidor, visando evitar a criptografia do
disco de backup conectado na máquina, e minimizar outros tipos de perdas, como
a queima do disco em casos de curtos circuitos, ou incêndios eventuais, mesmo
que possam ocorrer raramente. 

Adicionalmente,
invista em uma solução de backup em nuvem que possua opção de versionamento dos
dados, pois assim poderemos recuperar arquivos que forem eventualmente
sobrescritos em um curto período de tempo, visando garantir a continuidade do
seu negócio.

É importante
investir em antivírus pagos que possuam recursos de detecção de criptografias
em tempo real como o Kaspersky Endpoint Security ou Small Office Security,
mesmo ocasionando lentidão parcial, pois é melhor garantir seu trabalho do que
ficar dias parado esperando recuperar os dados do seu servidor, sem contar que
nem sempre tal recuperação será possível, principalmente quando não houverem
backups desconectados da máquina infectada.

Invista em
uma solução que faça o controle da navegação web onde poderemos bloquear
acessos a contas de e-mails pessoais, páginas inapropriadas, nudez, suspeitas,
redes sociais. OBS: O antivírus Panda Cloud Office Protection possui tal
recurso também.

Procure
por nossa equipe de projetos, pois apresentaremos um plano de contingência
dentro dessas diretrizes.



Histórias
reais:

http://g1.globo.com/fantastico/noticia/2015/10/hackers-invadem-computadores-e-celulares-e-sequestram-dados.html


http://g1.globo.com/jornal-da-globo/noticia/2015/09/invasao-de-hackers-paralisa-prefeitura-de-uma-cidade-em-sp.html


http://g1.globo.com/sp/bauru-marilia/noticia/2015/09/prefeitura-desiste-de-recuperar-sistema-invadido-por-hackers.html


https://social.technet.microsoft.com/Forums/pt-BR/c5731418-79a8-41e2-983c-8692462a0e83/banco-de-dados-infectado?forum=winsrv2003pt


https://social.technet.microsoft.com/Forums/windowsserver/pt-BR/8e4a24e0-4bfb-46a4-98b7-a4429e3c5239/virus-urgente?forum=winsrv2008pt




Autor:&nbsp;Johnson Cruz

Administrador de Redes

MCP / MCTS / MTA

www.techjohnson.com.br
www.phsbrasilconsultoria.com