legitimos com codigo malicioso, tirando proveito do software sem correcao no usuario final de computadores.O FBI nao suporta pagar um resgate em resposta a um ataque de ransomware. Pagar um resgate nao garante uma organizacao que recebera seus dados de volta - tem havido casos em que as organizacoes nunca obtiveram uma chave de descriptografia depois de terem pago o resgate. Pagar um resgate nao so encoraja os cibercriminosos atuais a atingir mais organizacoes, mas tambem oferece um incentivo para que outros criminosos se envolvam neste tipo de atividade ilegal. E pagando um resgate, uma organizacao pode inadvertidamente financiar outras atividades ilicitas associadas a criminosos.Entao o que o FBI recomenda? A medida que as tecnicas de ransomware e malware continuam a evoluir - e porque e dificil detectar um compromisso de ransomware antes que seja tarde demais - as organizacoes em particular devem se concentrar em duas areas principais:. Esforcos de prevencao - tanto em termos de formacao de sensibilizacao dos trabalhadores como de controles tecnicos solidos de prevencao; A criacao de um solido plano de continuidade de negocios no caso de um ataque de ransomware.Aqui estao algumas dicas para lidar com ransomware (principalmente destinadas a organizacoes e seus funcionarios, mas algumas tambem sao aplicaveis a usuarios individuais):Certifique-se de que os funcionarios estejam cientes do ransomware e de seus papeis criticos na protecao dos dados da organizacao.Patch do sistema operacional, software e firmware em dispositivos digitais (o que pode ser facilitado atraves de um sistema de gerenciamento de patch centralizado).Certifique-se de que as solucoes antivirus e anti-malware estao definidas para atualizar automaticamente e realizar analises regulares.Gerencie o uso de contas privilegiadas - nenhum usuario deve ter acesso administrativo a menos que seja absolutamente necessario e somente use contas de administrador quando necessario.Configure os controles de acesso, incluindo permissoes de arquivo, diretorio e compartilhamento de rede apropriadamente. Se os usuarios so precisam ler informacoes especificas, eles nao precisam de acesso de gravacao para esses arquivos ou diretorios.Desativar scripts de macro de arquivos do escritorio transmitidos por e-mail.Implementar politicas de restricao de software ou outros controles para impedir que os programas sejam executados em locais comuns de ransomware (por exemplo, pastas temporarias que suportam navegadores de Internet populares, programas de compressao / descompressao).Faca backup de dados regularmente e verifique a integridade desses backups regularmente.Proteja seus backups. Certifique-se de que nao estao conectados aos computadores e as redes em que estao fazendo backup.Prioridades relacionadas Going DarkA aplicacao da lei em todos os niveis tem a autoridade legal para interceptar e acessar as comunicacoes e informacoes de acordo com ordens judiciais, mas muitas vezes nao tem a capacidade tecnica para executar essas ordens por causa de uma mudanca fundamental nos servicos de comunicacoes e tecnologias. Este cenario e muitas vezes chamado de "Going Dark" e pode dificultar o acesso a informacoes valiosas que podem ajudar a identidade e salvar as vitimas, revelar provas para condenar os perpetradores, ou exonerar os inocentes.Leia mais sobre a resposta do FBI para o problema Going Dark (site em ingles).Roubo de identidadeO roubo de identidade - cada vez mais facilitado pela