Ransomware: o que fazer em caso de infecção e 6 programas para proteger seus dados
Você sabia que os dados de sua empresa nunca estiveram tão vulneráveis? Foi o que revelou a ANSSI: em 2020, foi registrado um aumento de 255% nos ataques de ransomware. Quando você sabe disso, não é exagero entrar em pânico!
Os ataques de seus piores inimigos, os criminosos cibernéticos, estão aumentando a cada dia. Isso é ainda mais preocupante quando você considera a facilidade com que esse malware pode infectar todo o seu sistema, às vezes simplesmente por meio de um anexo de e-mail (sim, tão simples assim).
Você provavelmente está se fazendo muitas perguntas: como o ransomware funciona, como você pode se proteger dele e como remover o vírus caso tenha sido vítima?
Apresentamos todas as soluções para o ransomware, com uma seleção de softwares e orientações sólidas sobre como ter resistência cibernética diante do ransomware.
Conheça seu inimigo: como funciona o ransomware
Como o ransomware se espalha? O primeiro estágio de um ataque de ransomware é entrar no dispositivo da vítima (computador ou telefone celular) criando uma armadilha.
O ransomware pode fazer isso de várias maneiras:
- baixando um anexo de um e-mail (phishing) ou uma cópia de um site,
- visitando um site infectado
- usando um sistema de atualização de software, etc.
Depois que essa primeira barreira é superada, ele precisa passar por uma segunda barreira: um antivírus , se houver um, é claro.
Se conseguir passar, tudo o que precisa fazer é usar um dos quatro estratagemas para bloquear o usuário e forçá-lo a pagar um resgate:
- Criptografia de arquivos: o malware bloqueia todo o acesso aos seus arquivos e documentos. Esse é o procedimento mais conhecido.
- Scareware: o hacker estimula o medo no usuário, que recebe uma mensagem informando que seu computador está infectado, mesmo que não haja nenhuma prova disso.
- Screenlockers: o ransomware bloqueia a tela do computador, tornando-o inutilizável. Esses ataques são conhecidos como screenlockers.
- Doxxing: o hacker rouba suas informações pessoais e o chantageia exigindo um resgate. Esse tipo de ataque também é conhecido como doxware.
É bom saber: depois que uma máquina é infectada, outros computadores na rede da empresa também podem ser bloqueados.
Infectado por ransomware: o que você deve fazer?
5 coisas a fazer nos próximos minutos
Você vê uma tela solicitando o pagamento de um resgate, como deve reagir?
A ANSSI, a agência nacional francesa de segurança de sistemas de informação, recomenda que você siga este conselho:
- Não pague o resgate, pois isso incentivaria os hackers a fazê-lo;
- Não desligue o computador, coloque-o em modo de suspensão profunda, se possível;
- Para evitar que o vírus se espalhe por todos os seus dispositivos, desconecte imediatamente todos os seus dispositivos (computadores, discos rígidos etc.) e desconecte-os da rede;
- Entre em contato com seu gerente de TI com urgência para que ele possa desinfetar o computador afetado usando um CD de segurança inicializável, por exemplo, e restaurar os dados usando o método de backup descrito acima;
- Registre uma reclamação.
Como faço para remover o ransomware?
Aqui estão várias soluções para remover o ransomware desagradável:
- Remova o BtcKING com o SpyHunter: o algoritmo de correção na versão mais recente da solução SpyHunter 5 detecta vírus, coloca-os em quarentena e bloqueia o malware antes que ele possa ser iniciado.
- Baixe o anti-ransomware gratuito da Avast: embora a versão básica seja gratuita, é melhor atualizar para uma versão paga se quiser um anti-ransomware eficaz.
- Anti-ransomware gratuito para MAC da Malwarebytes: cada vez mais empresas estão equipadas com computadores MAC, portanto, você precisa protegê-los com o anti-ransomware.
- Use o modo de segurança do Windows: remover o vírus usando o modo de segurança do Windows é uma técnica de remoção adequada apenas para usuários experientes e só é eficaz para remover determinados tipos de malware.
6 soluções de software para proteger sua empresa contra ransomware
Não há nada como um software profissional para protegê-lo contra ransomware, em vez de tentar uma solução que é mais parecida com uma bricolagem casual do que uma proteção real contra ransomware e todas as ameaças existentes. Demonstrações.
Altospam: o campeão da proteção completa
O Altospam é um formidável pacote de software SaaS para combater com eficácia todos os tipos de ataques e spam. A solução protege os endereços de e-mail corporativos combinando 16 tecnologias antispam, 6 antivírus e 4 antiransomware.
O Altospam também protege os servidores da empresa: os servidores do Altospam atuam como intermediários para bloquear todos os ataques e permitir apenas a passagem de e-mails legítimos.
Essa solução combinada de antispam, antivírus e antiphishing filtra os e-mails, bloqueando anexos prejudiciais, como os que contêm ransomware.
Seus servidores também ficam protegidos contra ataques DDoS (negação de serviço) ou hackers que queiram usar um de seus servidores como retransmissor pirata para enviar e-mails em massa e criptografar dados de outras empresas.
BeBackup: uma solução de backup inovadora e segura
O BeBackup atende às necessidades dos departamentos de TI corporativos.
Em termos de segurança, os dados são criptografados na origem pelo agente de backup usando uma chave de criptografia. Além disso, o BeBackup usa um sistema inovador de controle de versão DeltaBloc que permite manter um histórico de alterações de 30 dias a 5 anos, dependendo de suas necessidades. Esse recurso reduz o tempo de backup e o consumo de espaço de armazenamento em até 80%, além de garantir segurança máxima à prova de ransomware.
Você também tem a opção de hospedar seus dados: em 3 ou 4 servidores BeBackup localizados na França ou em outro tipo de hospedagem, como seus próprios servidores.
Por fim, os especialistas técnicos do BeBackup o apoiarão na implantação diária de seus projetos, para garantir a integridade de seus dados, tudo isso a um preço competitivo.
MailInBlack: solução antivírus e antispam
O MailInBlack verifica a identidade do remetente antes de entregar ou bloquear um e-mail.
Se o remetente for desconhecido, um e-mail de verificação será enviado a ele para que possa se autenticar como um ser humano real e não um robô perigoso.
Esse princípio de precaução baseia-se no princípio da autenticação: somente os remetentes que demonstraram suas credenciais são incluídos na lista branca. Todos os outros são colocados na lista negra.
O MailInBlack oferece proteção simultânea em vários níveis: a solução filtra endereços de e-mail, examina cada mensagem para detectar e bloquear vírus, como ransomware, aplica um filtro anti-spam RBL rigoroso e também protege os servidores de e-mail da mesma forma que o Altospam.
Além disso, cada usuário pode gerenciar manualmente os e-mails pendentes em seu espaço pessoal: ele pode banir um endereço de e-mail colocando-o na lista negra, autorizar um remetente específico etc.
Nuabee: configurando um plano de recuperação de desastres para resistir a ataques cibernéticos
Em um ambiente cada vez mais marcado por ataques de ransomware, é mais importante do que nunca organizar sua resiliência cibernética implementando medidas preventivas e fortalecendo sua capacidade de recuperação em caso de desastre. É exatamente isso que o UCover da Nuabee pode fazer.
O UCover da Nuabee é 100% gerenciado por equipes especializadas que monitoram os backups e realizam testes de DRP sem que você precise se preocupar com isso. Além disso, o UCover usa o método de backup sintético completo, criptografa os dados e os armazena em data centers franceses altamente certificados.
No caso de um ataque cibernético, ao modelar sua infraestrutura como um banco de dados e criar um avanço tecnológico, seu plano de recuperação de desastres não será criptografado pelo ataque, e seus servidores serão reiniciados automaticamente em poucas horas, permitindo que você continue seus negócios.
Specops Password Policy: fortaleça sua política de senhas no AD
O Specops Password Policy é um software desenvolvido para fortalecer a política de senhas de empresas que operam em um ambiente Active Directory.
Ele permite que você adote uma postura preventiva contra ataques de ransomware, apoiando a conformidade com as recomendações da ANSSI. De fato, senhas fortes tornam-se baluartes sólidos contra invasões de hackers.
Mais especificamente, a Política de Senha Specops permite que você implemente sua política de senha de forma simples, especialmente em um nível refinado, para que você possa adaptar as regras de acordo com os perfis de usuário. Também é possível direcionar qualquer nível de GPO (grupo, usuário, computador).
Mas, acima de tudo, essa ferramenta vai além do que é oferecido nativamente pelo AD. Por exemplo, bloqueie o uso de expressões contidas em um dicionário ou em uma lista de senhas vazadas. Também é possível configurar a expiração da senha de acordo com o tamanho.
Ao mesmo tempo, os departamentos de TI podem aproveitar os recursos para administrar melhor a política implementada e monitorar o uso de senhas e sua robustez.
Vade Secure: a inteligência artificial protege seus e-mails
O objetivo desse software de análise de e-mail - segurança de TI - é claro: bloquear todos os spams, vírus e malware, como ransomware, bem como ataques de phishing e spear phishing (ataques direcionados a uma pessoa ou empresa específica).
O Vade Secure analisa cada e-mail recebido: o endereço do remetente, o conteúdo, mas também o contexto, graças à inteligência artificial integrada, para separar os e-mails mal-intencionados das mensagens legítimas.
A solução é equipada com proteção antivírus e antispam à prova de balas: as mensagens de ataque que contêm vírus ou ransomware são bloqueadas, assim como o spam.
A inteligência artificial aplica regras preditivas e analisa bilhões de dados todos os dias para melhorar sua capacidade de lidar com novas ameaças nas melhores condições defensivas possíveis.
Os reflexos certos para se proteger contra o ransomware
A melhor proteção contra o ransomware começa com a conscientização de seus funcionários.
Cuidado com remetentes desconhecidos
É a primeira vez que um endereço de e-mail envia uma mensagem para você? Verifique o endereço: se for um endereço comercial que você pode encontrar facilmente em um diretório ou no site profissional da empresa, isso é um bom sinal, mas se não for, cuidado!
Preste atenção à qualidade da mensagem
Mesmo que o endereço de e-mail seja profissional, alguns sinais podem alertá-lo sobre a possibilidade de pirataria de e-mail. Erros de ortografia, uma mensagem pedindo dinheiro ou dados pessoais, como login ou senha.
Não abra anexos não verificados
Esse é o método de ataque preferido do ransomware! No mínimo, verifique se o seu software antivírus está ativo e atualizado. Se o seu computador apresentar sinais incomuns, como lentidão, solicite uma varredura completa.
Pense antes de clicar em um link em uma página da Web
Mova o cursor do mouse sobre o link clicável ou o banner sem clicar e observe o endereço de URL que aparece: ele deve corresponder ao site oficial da marca ou do nome da empresa usado no texto.
É bom saber: uma entidade como seu banco ou um departamento administrativo nunca solicitará seus identificadores e senhas, nem dinheiro em uma página da Web acessível ao público, nem por e-mail.
Faça backup de seus dados todos os dias
É aconselhável terceirizar um backup de seus dados. No caso de um ataque frontal aos seus servidores, você poderá recuperar os dados do backup em um servidor externo e retomar os negócios usando versões inalteradas dos arquivos do backup.
Atualize seu software regularmente
Como vimos acima, os hackers se aproveitam das brechas de segurança. Suas ferramentas de escritório e todos os seus softwares devem ser atualizados regularmente para se beneficiarem dos patches de segurança mais recentes.
Configure seu e-mail
Bloqueie a execução automática de ActiveX, plug-ins e downloads por padrão e evite que as mensagens sejam visualizadas automaticamente. Ainda mais seguro: use um dos programas anti-ransomware listados acima. Esses programas usam servidores dedicados para bloquear mensagens contendo vírus e encaminhar apenas mensagens legítimas para você.
Artigo traduzido do francês