inova.jor

inova.jor

Ataque global de ransomware evidencia ameaça de US$ 280 bilhões

Ransomware WannaCry afetou computadores do sistema de saúde do Reino Unido / Megan Trace/Creative Commons
Ransomware WannaCry afetou computadores do sistema de saúde do Reino Unido / Megan Trace/Creative Commons

Ransomware é um tipo de ataque digital usado por criminosos para tomar dados de computadores como reféns e exigir resgate para liberá-los.

Na sexta-feira (12/5), mais de 200 mil computadores em mais de 100 países foram infectados pelo ransomware WannaCry.

Segundo a auditoria Grant Thornton, os ataques virtuais causaram prejuízo a empresas de US$ 280 bilhões nos últimos 12 meses. Esse número inclui outros tipos de golpes virtuais além do ransomware.

O ransomware é transmitido por arquivos ou links contaminados. Uma vez que se instala num computador em rede, pode se alastrar para as outras máquinas daquela rede.

O WannaCry explora uma falha do Windows que foi divulgada no mês passado, num vazamento sobre as armas digitais da NSA, agência de segurança norte-americana.

A Microsoft criou uma correção, mas muitas empresas e governos não atualizaram seus sistemas operacionais. Entre as vítimas do WannaCry, estavam a Telefônica, tanto na Espanha quanto no Brasil, e o sistema de saúde do Reino Unido.

No Brasil, empresas públicas, como a Dataprev, desligaram seus computadores preventivamente.

Segundo a Avast, o Brasil foi o quinto país mais atingido pelo WannaCry, com a detecção de 2.114 máquinas contaminadas.

A Rússia ficou em primeiro lugar (113.692 detecções), seguida da Ucrânia (26.658), Taiwan (22.736) e Índia (4.108).

Criptografia

O ransomware criptografa os dados dos usuários, tornando-os inacessíveis, e exige o pagamento de US$ 300 na moeda eletrônica bitcoin. Ele ameaça dobrar o resgate depois de três dias e excluir os arquivos depois de sete.

O WannaCry tem a capacidade de se espalhar dentro das redes corporativas, sem interação do usuário, explorando uma vulnerabilidade conhecida no Microsoft Windows.

Os computadores que não têm as atualizações de segurança mais recentes do Windows aplicadas correm o risco de serem infectados.

Os casos de extorsão, como o ransomware, responderam por 28,1% dos ataques sofridos por empresas na América Latina nos últimos 12 meses, segundo a Grant Thornton.

O ataque da sexta-feira evidenciou dois grandes problemas: software desatualizado que roda em empresas e governos e agências de segurança que, ao descobrir vulnerabilidades, armazenam a informação como arma, no lugar de divulgá-las para comunidade e tornar o ambiente digital mais seguro.

O que fazer

  • Mantenha o sistema operacional e outros softwares atualizados, incluindo o de segurança.
  • Desconfie de links e anexos recebidos por email, principalmente de arquivos no formato Office que pedem para habilitar macros.
  • Faça cópia de segurança dos seus dados, sem deixá-la disponível na rede.
  • Adote serviços de nuvem que permitem reverter para versões anteriores dos arquivos.
  • Isole da rede os computadores infectados.

 

Comentários

comentários

Publicações relacionadas

Jeff Weiner (presidente do LinkedIn), Satya Nadella (presidente da Microsoft) e Reid Hoffman (presidente do conselho do LinkedIn) / Divulgação

Por que a Microsoft comprou o LinkedIn

Sob o comando de Satya Nadella, a Microsoft tem feito um movimento forte para a computação em nuvem, ao mesmo tempo em que busca se posicionar como uma empresa mais aberta a parcerias e à integração com outras plataformas. A aquisição do LinkedIn por US$ 26,2 bilhões, a maior da história[…]

Leia mais »
Crescimento da computação em nuvem contribuiu para a queda da pirataria de software no Brasil / blockdev/Creative Commons

Como proteger as suas informações na nuvem

Nos últimos anos, a computação em nuvem despontou como uma solução eficiente para o mercado da tecnologia na medida em que o modelo permite ao consumidor comprar apenas as ferramentas que de fato precisa e irá usar. Ou seja, faz o software caber no bolso de quem não tem poder[…]

Leia mais »

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *