O que é o ransomware?
Infelizmente, quase todas as pessoas com uma presença online podem ser alvo de um ataque de ransomware. Os dispositivos pessoais e as redes empresariais são alvos frequentes de cibercriminosos.
No entanto, investir em soluções proativas, como os serviços de proteção contra ameaças, é uma forma viável de prevenir que o ransomware alguma vez infete a sua rede ou dispositivos. Por este motivo, é menos provável que as pessoas e organizações com programas antimalware e outros protocolos de segurança em vigor, como um modelo Confiança Zero, antes da ocorrência de um ataque, sejam vítimas de um ataque de ransomware.
Os ataques de ransomware tradicionais ocorrem quando alguém é levado a interagir com conteúdo malicioso, como abrir um e-mail infetado ou visitar um site prejudicial, que instala ransomware no seu dispositivo.
Num ataque de ransomware operado por humanos, um grupo de atacantes define como alvo e explora uma falha de segurança nos dados confidenciais de uma organização, normalmente através de credenciais roubadas.
Normalmente, tanto nos casos de ransomware de engenharia social como de ransomware operado por humanos, irá ser apresentada à vítima ou organização uma nota de resgate que especifica os dados que foram roubados e o custo da respetiva devolução. No entanto, o pagamento do resgate não garante a devolução real dos dados ou a prevenção de futuras falhas de segurança.
Os efeitos de um ataque de ransomware podem ser devastadores. Tanto ao nível organizacional como individual, as vítimas podem sentir-se forçadas a pagar resgates altos sem a garantia de que os seus dados serão devolvidos ou que não vão ocorrer mais ataques. Se as informações confidenciais de uma organização forem alvo de uma fuga de informações por um cibercriminoso, a reputação desta pode ser manchada e vista como não fidedigna. Além disso, consoante o tipo de informações alvo de fuga e a dimensão da organização, milhares de pessoas podem estar em risco de se tornarem vítimas de roubo de identidade ou de outros cibercrimes.
Os cibercriminosos que infetam os dispositivos das vítimas com ransomware querem dinheiro. Tendem a definir os regastes em criptomoeda devido à sua natureza anónima e indetetável. Num ataque de ransomware de engenharia social contra um utilizador individual, o resgate pode chegar às centenas ou aos milhares de dólares. Num ataque de ransomware operado por humanos contra uma organização, o resgate pode ser de milhões de dólares. Estes ataques mais sofisticados contra organizações podem utilizar informações financeiras confidenciais que os cibercriminosos encontraram quando entraram de forma ilícita na rede como motivo para definir um resgate que acreditam que a organização pode pagar.
As vítimas devem comunicar os ataques de ransomware às respetivas agências locais ou federais de aplicação da lei. Nos Estados Unidos da América, estas são as suas escritório local do FBI, oIC3, ou o Serviço Secreto. Os peritos de segurança e os oficiais de aplicação da lei recomendam que as vítimas não paguem os resgastes. Se já tiver pago, contacte imediatamente o seu banco e as autoridades locais. O seu banco poderá conseguir bloquear o pagamento se tiver pago com um cartão de crédito.