Como te protegeres do ransomware

Configure um backup automático de dados com o Langmeier Backup para evitar que você fique vulnerável a chantagens!

Os cavalos de Troia de criptografia, como Locky, Goldeneye, Spora, Rensenware, TorrentLocker, Lockerpin, Teslacrypt e os recentes cavalos de Troia Jaff e WannaCry, são uma forma particularmente maliciosa de malware que está desempenhando um papel cada vez mais importante no crime cibernético. O princípio básico desse tipo de malware é explicado rapidamente: o malware criptografa os arquivos em um computador e, ao mesmo tempo, exclui irremediavelmente os originais não criptografados. Para restaurar os dados criptografados, é necessária uma chave que somente os atacantes conhecem.

Os chantagistas pagam caro por isso.

Qualquer pessoa que não queira aceitar a perda de seus dados deve concordar com as exigências dos criminosos. Nem mesmo o FBI consegue pensar em uma solução melhor, e é por isso que a polícia federal americana dá às pessoas afetadas o conselho duvidoso de pagar o resgate exigido em uma emergência. Pelo menos se o dano causado pela perda de dados for significativamente maior. De acordo com estimativas do FBI, apenas uma variante desses cavalos de Troia ("Cryptowall") causou aos EUA perdas que totalizaram 18 milhões de dólares em um ano. Mas não está claro se é realmente útil ceder às exigências dos chantagistas. Nem em todos os casos eles estão dispostos ou são capazes de restaurar os arquivos criptografados depois que o pagamento é feito. As recomendações feitas pela polícia da Baixa Saxônia, por exemplo, em seu "Guia de crimes pela Internet" são mais convincentes.

O que é um cavalo de Troia? O que é ransomware?

Como o nome sugere, um cavalo de Troia é um malware que se esconde atrás de um aplicativo ou de um arquivo. Ao fazer download ou abrir sites ou anexos de e-mail infectados, a transferência desse malware é iniciada e ele se instala no sistema do computador sem o conhecimento do usuário.

Os ataques com um cavalo de Troia não são novos e geralmente ocorrem em grande escala quando há falhas de segurança, por exemplo, se as atualizações não forem realizadas regularmente. Portanto, a primeira medida deve ser sempre a instalação de atualizações e patches e, se necessário, a proteção adequada contra malware.

Também é importante verificar cuidadosamente a origem de links e anexos de e-mail e não abrir arquivos e links sem a devida diligência, mesmo que pareçam ser confiáveis. Por exemplo, o vírus Locky se esconde em anexos de e-mail que fingem ser uma fatura. Como hoje em dia é bastante comum enviar faturas por e-mail, elas são frequentemente abertas. Preste atenção ao final. E nunca abra finais duplos, como "pdf.exe".

Muitas vezes, os e-mails são enviados do Departamento Federal de Polícia Criminal ou do Correio Federal Alemão, o que não desperta a suspeita ou mesmo a curiosidade do destinatário para abrir o anexo. A distribuição em redes sociais também não é incomum, pois essas mensagens com os links para as páginas infectadas costumam ser distribuídas automaticamente entre amigos e o destinatário, por exemplo, não desconfia do contato do Facebook e abre o link sem ser solicitado para ser direcionado a sites manipulados. Na maioria dos casos, o remetente nem sabe que distribuiu esse link, pois muitos cavalos de Troia backdoor se enviam sozinhos. A proteção do cavalo de Troia é inútil nesses casos.

Com esse tipo de ataque, os vírus cavalos de Troia, como o WannaCry, o vírus Locky e outros ransomwares (software de chantagem), podem ser distribuídos mundialmente em segundos e levar à perda total de dados nos computadores infectados.

O backup de dados é a única proteção!

Com o Langmeier Backup, oferecemos uma solução confiável e conveniente para isso. De qualquer forma, um backup automático de todos os dados importantes deve ser parte integrante de todo conceito de segurança de TI. Os cavalos de Troia de criptografia são mais uma prova de que, embora os discos rígidos espelhados ou outros sistemas RAID aumentem significativamente a confiabilidade dos servidores, eles não substituem de forma alguma os backups de dados automatizados regulares. Nesse caso, um cavalo de Troia de criptografia também criptografa os dados redundantes. Somente uma cópia de backup dos dados em um suporte de dados externo que esteja protegido contra o acesso pelo cavalo de Troia oferece segurança real.

Nosso programa de backup profissional - a solução confiável

A falta de backups é, portanto, o motivo mais importante pelo qual os criminosos na Internet, infelizmente, costumam ter sucesso com os cavalos de Troia de criptografia. Não há falta de conscientização sobre o problema. Até mesmo quase todos os usuários particulares de PC hoje em dia sabem que devem criar um backup regularmente.

Para alguns, no entanto, essa rotina constante consome muito tempo, enquanto outros só têm uma surpresa desagradável quando precisam restaurar dados em uma emergência. Desde que apenas diretórios simples com arquivos estejam envolvidos, geralmente não há grandes dificuldades. No entanto, quando se trata de restaurar um sistema ou bancos de dados ativos, geralmente fica evidente que nem todo programa de backup de dados está à altura da tarefa. Ou a restauração dos dados falha completamente ou você descobre que dados importantes estão faltando porque estavam em uso durante a execução do backup.

O Langmeier Backup resolve esses problemas

Depois de configurado, o backup automático de dados é executado de forma confiável em segundo plano. Até mesmo estruturas de dados ativas mais complexas, como as de um servidor de correio eletrônico ou de banco de dados, são copiadas de forma confiável e podem ser facilmente restauradas. No entanto, o mesmo se aplica aqui também, é claro: Uma restauração testada faz parte de todo conceito profissional de backup de dados!