ransomware Samsam.Os grandes ataques registrados nao se limitam apenas a hospitais, existem grandes ataques inclusive a policia. Os ataques que receberam mais visibilidade na midia foram tres o de Tewksbury em 2014, Midlothia em 2015 e Swansea em 2013. Talvez o caso mais alarmante tenha sido o do departamento de policia de Tewksbury foi atacado pelo CryptoLocker e ficou sem acesso a seus computadores por 5 dias ate o pagamento de US$500.EvolucaoOs ransomwares tem evoluido ao longo do tempo com o objetivo de contornar estrategias de defesa e para tal tem utilizado abordagens bastante variadas.Para poder ser espalhado de forma mais eficiente os ransomwares tem sido distribuidos atraves de servidores Exploit Kits. Esses servidores sao acessados atraves de redirecionamento de links, ou seja, sem querer a vitima pode acessa-lo atraves do browser. Uma vezes acessado ele inicia uma varredura no computador da vitima procurando vulnerabilidades para poder forcar a instalacao de varios tipos de malwares.Uma outra abordagem usada em ataques de ransomwares e o Ransomware as a Service (RaaS). RaaS e uma tendencia de oferecer ransomwares ja prontos e customizaveis para usuarios que requisitem esse tipo de servico. Esse servico possibilitou criminosos sem conhecimento tecnico a terem seus proprios ransomwares e poderem distribuir por ai em troca, geralmente, de uma parcela do valor coletado com o malware para o fornecedor do servico.Uma outra evolucao desses malwares e chamado ransomware cross-platform. Normalmente ransomwares sao desenvolvidos para atacar apenas um sistema operacional, como o Windows ou o MacOS. Contudo alguns ransomwares como o Ransom32, sao cross-platform, ou seja, ele pode atacar qualquer computador, independentemente do sistema operacional instalado.Em contrapartida, varias tecnicas de defesa tem surgido para frear o avanco dessa ameaca. A estrategia de defesa atualmente mais eficiente e a manutencao de backup externos, pois se ele estiver guardado dentro do computador alguns ransomwares podem o remover. O FBI tem feito diversas campanhas recomendando os usuarios a nao pagarem o valor, contudo, muitas vezes, sem backup, torna-se necessario o pagamento pelos dados de volta.Ha empresas especializadas que conseguem criar ferramentas para descriptografar os arquivos sem necessitar de pagamento, atraves da quebra da criptografia dos ransomwares. Contudo muitos ransomwares, uma vez neutralizados dessa forma, retornam atraves de uma variante com uma criptografia ainda mais forte.Em suma, ransomwares tem ganhado visibilidade desde 2013 com o advento do CryptoLocker e desde entao tem evoluido e chegando a um alto grau de sofisticacao. As estatisticas apontam que seu crescimento pode causar, ate o final de 2016 um desvio de ate 1 bilhao de dolares em forma de resgate. Eles tem se tornado cada vez mais dificeis de serem controlados por conta de sua constante evolucao e capacidade adaptativa em relacao aos metodos de defesa. Alguns especialistas ja alertam para a possibilidade de se tornarem, futuramente a ameaca numero 1 do universo digital.Tomas Arruda de Almeida, bacharelando em Ciencia da Computacao da UFPE.Ruy J.G.B. de Queiroz, Professor Titular, Centro de Informatica da UFPE.