Ransomware é um tipo de ataque digital usado por criminosos para tomar dados de computadores como reféns e exigir resgate para liberá-los.
Na sexta-feira (12/5), mais de 200 mil computadores em mais de 100 países foram infectados pelo ransomware WannaCry.
Segundo a auditoria Grant Thornton, os ataques virtuais causaram prejuízo a empresas de US$ 280 bilhões nos últimos 12 meses. Esse número inclui outros tipos de golpes virtuais além do ransomware.
O ransomware é transmitido por arquivos ou links contaminados. Uma vez que se instala num computador em rede, pode se alastrar para as outras máquinas daquela rede.
O WannaCry explora uma falha do Windows que foi divulgada no mês passado, num vazamento sobre as armas digitais da NSA, agência de segurança norte-americana.
A Microsoft criou uma correção, mas muitas empresas e governos não atualizaram seus sistemas operacionais. Entre as vítimas do WannaCry, estavam a Telefônica, tanto na Espanha quanto no Brasil, e o sistema de saúde do Reino Unido.
No Brasil, empresas públicas, como a Dataprev, desligaram seus computadores preventivamente.
Segundo a Avast, o Brasil foi o quinto país mais atingido pelo WannaCry, com a detecção de 2.114 máquinas contaminadas.
A Rússia ficou em primeiro lugar (113.692 detecções), seguida da Ucrânia (26.658), Taiwan (22.736) e Índia (4.108).
Criptografia
O ransomware criptografa os dados dos usuários, tornando-os inacessíveis, e exige o pagamento de US$ 300 na moeda eletrônica bitcoin. Ele ameaça dobrar o resgate depois de três dias e excluir os arquivos depois de sete.
O WannaCry tem a capacidade de se espalhar dentro das redes corporativas, sem interação do usuário, explorando uma vulnerabilidade conhecida no Microsoft Windows.
Os computadores que não têm as atualizações de segurança mais recentes do Windows aplicadas correm o risco de serem infectados.
Os casos de extorsão, como o ransomware, responderam por 28,1% dos ataques sofridos por empresas na América Latina nos últimos 12 meses, segundo a Grant Thornton.
O ataque da sexta-feira evidenciou dois grandes problemas: software desatualizado que roda em empresas e governos e agências de segurança que, ao descobrir vulnerabilidades, armazenam a informação como arma, no lugar de divulgá-las para comunidade e tornar o ambiente digital mais seguro.
O que fazer
- Mantenha o sistema operacional e outros softwares atualizados, incluindo o de segurança.
- Desconfie de links e anexos recebidos por email, principalmente de arquivos no formato Office que pedem para habilitar macros.
- Faça cópia de segurança dos seus dados, sem deixá-la disponível na rede.
- Adote serviços de nuvem que permitem reverter para versões anteriores dos arquivos.
- Isole da rede os computadores infectados.
