Ransomware

O que é um ataque de ransomware?

Os cibercriminosos usam ransomware, um tipo de software malicioso, para bloquear o computador ou os dados da vítima até que o resgate seja pago. A maneira como ele opera é criptografando os dados da vítima, tornando-os inutilizáveis sem a chave de criptografia. Depois disso, o cibercriminoso exige o pagamento de um resgate em troca da chave para desbloquear os dados.

‍

Quais são os diferentes tipos de ataques de ransomware?

1. Extorsão criptoviral: Esse tipo de ransomware criptografa os arquivos da vítima e exige um pagamento (geralmente na forma de uma criptomoeda, como Bitcoin) para restaurar o acesso.

2. Armários de tela: Esse tipo de ransomware bloqueia o acesso do usuário ao computador, geralmente exibindo uma mensagem em tela cheia que exige que o usuário pague um resgate para recuperar o acesso.

3. Assustador: Esse tipo de ransomware tenta assustar a vítima e fazê-la pagar, exibindo alertas falsos de vírus, avisos do sistema e outras mensagens assustadoras.

4. Doxware: Esse tipo de ransomware rouba os arquivos pessoais da vítima (como documentos e fotos) e ameaça torná-los públicos, a menos que o resgate seja pago.

5. Vazamento: Esse tipo de ransomware rouba os dados confidenciais da vítima e ameaça torná-los públicos, a menos que um resgate seja pago.

‍

Como você sabe que foi atacado por um ransomware?

Você provavelmente já foi vítima de ransomware se descobrir arquivos estranhos em seu computador, descobrir que seus arquivos foram criptografados repentinamente ou receber uma mensagem de um remetente desconhecido exigindo que você pague um resgate. Seu computador começar a se comportar de forma estranha ou ficar lento também pode ser um indicador de um ataque de ransomware.

‍

Como evitar o ransomware?

1. Mantenha seu software e sistemas operacionais atualizados.

2. Faça backup de seus arquivos regularmente.

3. Certifique-se de que seu software antivírus/antimalware esteja atualizado e ativo.

4. Tenha cuidado ao abrir e-mails e anexos de remetentes desconhecidos.

5. Use senhas fortes e autenticação de dois fatores.

6. Tenha cuidado ao baixar aplicativos ou arquivos de fontes não verificadas.

7. Desative macros nos produtos do Microsoft Office.

8. Tenha cuidado ao clicar em links em e-mails e sites.

9. Use um firewall.

10. Fique atento aos golpes de phishing.

‍

O que é ransomware como serviço (RaaS)?

Os cibercriminosos podem implantar ransomware utilizando ransomware como serviço (RaaS), o que elimina a necessidade de conhecimento técnico. Os agentes mal-intencionados usam um modelo de negócios em que exigem um pagamento de pessoas ou organizações interessadas em empregar ransomware. Normalmente, os serviços de entrega de ransomware, infraestrutura e malware são fornecidos pelo cibercriminoso em troca de uma fração do pagamento do resgate.

‍

Quais são os famosos ataques de ransomware?

1. WannaCry: O WannaCry é um ataque de ransomware que afetou mais de 200.000 computadores em mais de 150 países em maio de 2017. Ele tinha como alvo computadores Windows e arquivos criptografados nos computadores, tornando-os inacessíveis, a menos que as vítimas pagassem um resgate aos atacantes.

2. Ryuk diz: O Ryuk é um ataque de ransomware que teve como alvo organizações nos EUA e na Europa em 2018. Ele criptografou os arquivos nos computadores e exigiu o pagamento do resgate em Bitcoin.

3. Sodinokibi (Malvado): Sodinokibi (também conhecido como REvil) é um ataque de ransomware que teve como alvo organizações em 2019. Ele criptografou os arquivos nos computadores e exigiu o pagamento do resgate em Bitcoin.

4. Labirinto: O Maze é um ataque de ransomware que teve como alvo organizações em 2019 e 2020. Ele criptografou os arquivos nos computadores e exigiu o pagamento do resgate em Bitcoin ou Monero.

5. Locky: Locky é um ataque de ransomware que teve como alvo organizações em 2016 e 2017. Ele criptografou os arquivos nos computadores e exigiu o pagamento do resgate em Bitcoin ou outras moedas digitais.

‍

Como remover o ransomware?

1. Desconecte-se da Internet: O primeiro passo é desconectar seu computador da internet. Isso evitará que o ransomware se comunique com seu servidor de comando e controle, se espalhe ainda mais e criptografe mais arquivos.

2. Restaurar a partir do backup: Se você tiver um backup dos seus arquivos, poderá restaurá-los a partir do backup. Essa é a maneira mais rápida e eficaz de se recuperar de um ataque de ransomware.

3. Use antimalware: Se você não tiver um backup dos seus arquivos, poderá usar um software antimalware para escanear seu sistema e remover o ransomware.

4. Limpe seu sistema: Depois que o ransomware for removido, é importante limpar o sistema para garantir que nenhum arquivo ou componente malicioso permaneça. Isso pode ser feito usando um limpador de sistema, como o CCleaner, ou uma ferramenta antimalware especializada.

‍

Grupos populares de ransomware:

1. Análise do Faust Ransomware, uma variante da família Phobos Ransomware | Inteligência de ameaças | CloudSEK
2. Análise e atribuição do Eternity Ransomware: cronograma e surgimento do Eternity Group | CloudSEK
3. [Atualização] Análise detalhada do grupo cibercriminoso LAPSUS$ que comprometeu a Nvidia, a Microsoft, a Okta e a Globant | CloudSEK
4. Análise técnica do emergente e sofisticado grupo de ransomware Pandora | CloudSEK
5. Grupo de ransomware SolidBit está recrutando ativamente afiliados | Inteligência de ameaças | CloudSEK
6. Rastreando os operadores do recém-surgido BlueSky Ransomware | Inteligência de ameaças | CloudSEK
7. O grupo RansomHouse supostamente violou os Laboratórios IPCA | Inteligência de ameaças | CloudSEK
8. Stormous Ransomware Group realiza pesquisas de opinião e divulga propriedade intelectual de empresas indianas | Inteligência de ameaças | CloudSEK
9. O ransomware GoodWill força as vítimas a doarem para os pobres e fornece assistência financeira aos pacientes necessitados | Inteligência de ameaças | CloudSEK
10. Perfil do grupo de ransomware: Night Sky | Inteligência de ameaças | CloudSEK
11. O Axxes Ransomware Group parece ser a versão renomeada do Midas Group | Threat Intelligence | CloudSEK
12. Perfil do grupo de ransomware: BlackCat (AlpHV-NG) | Inteligência de ameaças | CloudSEK
13. YourCyanide: uma investigação sobre o ransomware 'The Frankenstein' que envia cartas de amor repletas de malware | CloudSEK
14. Afiliado insatisfeito revela técnicas de ataque do Conti Ransomware | CloudSEK

‍