{"id":1641,"date":"2017-02-22T07:00:54","date_gmt":"2017-02-22T07:00:54","guid":{"rendered":"http:\/\/www.ispblog.com.br\/?p=1641"},"modified":"2017-02-22T07:00:54","modified_gmt":"2017-02-22T07:00:54","slug":"ransomware-o-sequestrador-de-arquivos-como-se-proteger-desta-ameaca","status":"publish","type":"post","link":"https:\/\/ispmais.com.br\/blog\/?p=1641","title":{"rendered":"Ransomware: O sequestrador de arquivos – Como se proteger desta amea\u00e7a?"},"content":{"rendered":"

Ransomware<\/strong>\u00a0\u00e9 um tipo de malware que ap\u00f3s infectar o sistema, cobra um determinado pre\u00e7o pelo resgate dos arquivos infectados. Sem d\u00favida, uma grande dor de cabe\u00e7a para quem n\u00e3o est\u00e1 protegido contra essa amea\u00e7a.<\/p>\n

Alguns\u00a0tipos de ransomwares<\/strong>\u00a0criptografam os arquivos impossibilitando sua abertura de forma simples. J\u00e1 outros, apenas travam o sistema, exibindo uma mensagem na tela de como pagar o resgate, que pode variar entre U$ 100 at\u00e9 U$1000 d\u00f3lares. O \u00fanico m\u00e9todo para recuperar os arquivos \u00e9 atrav\u00e9s da\u00a0chave privada<\/strong>, que infelizmente \u00e9 mantida nos servidores dos criminosos, e s\u00f3 \u00e9 fornecida com o pagamento. Mesmo a v\u00edtima realizando o pagamento, n\u00e3o h\u00e1 garantias do resgate e a conscientiza\u00e7\u00e3o \u00e9 fundamental, pois ainda\u00a0n\u00e3o h\u00e1 ferramentas de descriptografia dispon\u00edveis para todos os tipos de Ransomware existentes<\/strong>.<\/p>\n

O n\u00famero de v\u00edtimas est\u00e1 crescendo: segundo a\u00a0Kaspersky Lab,<\/strong>\u00a0<\/strong>a quantidade de usu\u00e1rios atacados por ransomware de criptografia aumentou de 131 mil em 2014-2015 para 718 mil em 2015-2016.<\/p>\n

Como exemplo, podemos citar o\u00a0Ransomware CryptoWall<\/strong>, o v\u00edrus que criptografa arquivos que foi descoberto em 2014 e at\u00e9 hoje continua infectando sistemas em todo o mundo, levando preju\u00edzos financeiros e psicol\u00f3gicos para as pessoas, principalmente ligadas no ramo empresarial.<\/p>\n

O mercado negro de\u00a0ransomware<\/strong>\u00a0tem se mostrado muito lucrativo, como apontam diversas empresas de seguran\u00e7a. O primeiro\u00a0v\u00edrus que criptografa arquivos<\/strong>\u00a0conhecido foi o\u00a0Dirty Decrypt<\/strong>, ap\u00f3s ele veio o\u00a0CryptoLocker, PowerLocker, Citroni, CryptoWall, CryptoWall 2, CryptoWall 3, Torrent Locker, Cryptographic Locker<\/strong>\u00a0e recentemente o\u00a0TeslaCrypt<\/strong>\u00a0que utiliza criptografia sim\u00e9trica RSA-2048 para criptografar os arquivos.<\/p>\n

Vamos conhecer sobre alguns exemplos de Ransomware, o v\u00edrus que criptografa arquivos.<\/strong><\/p>\n

\u00a0<\/strong>Ransomware Reveton<\/strong><\/p>\n

\"1-0\"<\/p>\n

Em 2012, foi descoberto o\u00a0Ransomware<\/strong>\u00a0conhecido como\u00a0Reveton<\/strong>, e come\u00e7ou a se espalhar rapidamente. Quando o sistema \u00e9 infectado, \u00e9 exibido um aviso supostamente vindo de uma ag\u00eancia de seguran\u00e7a, alegando que o computador tem sido usado para atividades ilegais, como o download de software pirata. O aviso informa ao usu\u00e1rio que para desbloquear o sistema \u00e9 necess\u00e1rio pagar uma multa utilizando um servi\u00e7o como Ukash ou paysafecard.<\/p>\n

Para refor\u00e7ar que o aviso \u00e9 verdadeiro, \u00e9 exibido na tela do computador o endere\u00e7o IP al\u00e9m da imagem da webcam, dando a sensa\u00e7\u00e3o de que realmente o computador est\u00e1 sendo vigiado por algu\u00e9m.<\/p>\n

Ransomware CryptoLocker<\/strong><\/p>\n

\"1-1\"<\/p>\n

Uma nova vers\u00e3o do\u00a0v\u00edrus que criptografa arquivos<\/strong>\u00a0reapareceu em setembro de 2013, como um\u00a0trojan<\/strong>\u00a0chamado CryptoLocker<\/strong>, e que agora gerava uma chave de criptografia de 2048 bits RSA enviadas atrav\u00e9s de um servidor usado para criptografar os arquivos.<\/p>\n

Esse\u00a0v\u00edrus que criptografa arquivos<\/strong>\u00a0exibe uma mensagem dizendo que ir\u00e1 excluir a chave privada se um pagamento de Bitcoin n\u00e3o for realizado dentro de 3 dias ap\u00f3s a infec\u00e7\u00e3o.<\/p>\n

Devido a complexidade e o tamanho da\u00a0Chave de criptografia<\/strong>\u00a0que usa, os analistas e os afetados pelo\u00a0Ransomware Cryptolocker<\/strong>\u00a0o consideram extremamente dif\u00edcil de reparar.\u00a0Estima-se que, pelo menos U$ 3 milh\u00f5es foram extorquidos com o malware.<\/p>\n

Em setembro de 2014, surgiu uma nova onda de\u00a0trojans ransomware<\/strong>, sendo o primeiro alvo na Austr\u00e1lia. Nomeados\u00a0CryptoWall<\/strong>\u00a0e\u00a0CryptoLocker<\/strong>\u00a0(como um\u00a0CryptoLocker 2.0<\/strong>, sem rela\u00e7\u00e3o com o CryptoLocker<\/strong> original).<\/p>\n

Os trojans se espalhavam atrav\u00e9s de e-mails fraudulentos com mensagens sobre falhas de encomenda.<\/p>\n

A Symantec informou que estas novas variantes, que foram identificadas como CryptoLocker.F<\/strong>, n\u00e3o tem rela\u00e7\u00e3o com o\u00a0CryptoLocker<\/strong>\u00a0original devido as diferen\u00e7as nas suas opera\u00e7\u00f5es.<\/p>\n

Outro trojan criado nesta \u00e9poca foi o\u00a0Ransomware Torrent Locker<\/strong>, que tamb\u00e9m usa a mesma keystream para cada computador infectado, tornando a criptografia dif\u00edcil de ser quebrada.<\/p>\n

No final de 2014, foi estimado que mais de 9.000 usu\u00e1rios tinham sido infectados pelo\u00a0Torrent Locker<\/strong>.<\/p>\n

Como remover o Ransomware?<\/strong><\/p>\n

Tal como em outras formas de softwares maliciosos, os anti-v\u00edrus podem n\u00e3o detectar uma instala\u00e7\u00e3o do\u00a0Ransomware<\/strong>, especialmente os mais recentes.<\/p>\n

Se um ataque \u00e9 detectado em seu est\u00e1gio inicial, vai levar um tempo para a criptografia ocorrer, e com a remo\u00e7\u00e3o imediata do\u00a0Ransomware<\/strong>\u00a0os danos ser\u00e3o menores.<\/p>\n

Voc\u00ea deve ter uma preocupa\u00e7\u00e3o especial ao lidar com os Ransomwares<\/strong>, utilizando um bom anti-v\u00edrus com outras pol\u00edticas de seguran\u00e7a te ajudar\u00e3o a prevenir, mas n\u00e3o protege contra todos os ataques. Mantenha uma\u00a0c\u00f3pia de seguran\u00e7a<\/strong>\u00a0dos dados armazenados em locais protegidos, pois os malwares podem criptografar um Backup que esteja armazenado em um HD USB ou servidor de backup.<\/p>\n

Dependendo do Ransomware e se o sistema operacional estiver funcionando, voc\u00ea pode tentar realizar uma restaura\u00e7\u00e3o da copia de sombra de arquivos ou fazer uma recupera\u00e7\u00e3o de arquivos utilizado um sistema tipo o\u00a0Data Recovery<\/strong>.<\/p>\n

Geralmente, o Ransomware exclui o arquivo original e cria um novo criptografado. A ideia aqui e recuperar os arquivos que foram exclu\u00eddos pelo\u00a0Ransomware<\/strong>.<\/p>\n

Enquanto algumas amea\u00e7as e\u00a0ataques de Ransomware<\/strong>\u00a0n\u00e3o podem ser totalmente eliminadas, o uso da\u00a0estrat\u00e9gia de seguran\u00e7a em camadas<\/strong>\u00a0\u00e9 a melhor poss\u00edvel.<\/p>\n

Recentemente a\u00a0Kaspersky juntamente com outras empresas de seguran\u00e7a conseguiram recuperar algumas chaves de criptografia do Ransomware CoinVault nos servidores dos criminosos, e disponibilizou as ferramentas necess\u00e1rias para voc\u00ea tentar\u00a0recuperar os seus arquivos criptografados<\/strong>.<\/p>\n

Acesse o site\u00a0marcoandrade.com.br<\/a> para maiores informa\u00e7\u00f5es sobre essa amea\u00e7a.<\/p>\n

Bom, no momento s\u00f3 tenho essas informa\u00e7\u00f5es para te auxiliar na prote\u00e7\u00e3o, e aguardamos novas ferramentas que possam recuperar os arquivos criptografados!<\/p>\n

At\u00e9 a pr\u00f3xima!<\/p>\n

Marco Andrade<\/strong>
\nProfissional de TI<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

O v\u00edrus “sequestra” seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?<\/p>\n","protected":false},"author":1,"featured_media":1642,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-1641","post","type-post","status-publish","format-image","has-post-thumbnail","category-artigos","post_format-post-format-image"],"yoast_head":"\nRansomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog<\/title>\n<meta name=\"description\" content=\"O v\u00edrus "sequestra" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ispmais.com.br\/blog\/?p=1641\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ransomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog\" \/>\n<meta property=\"og:description\" content=\"O v\u00edrus "sequestra" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ispmais.com.br\/blog\/?p=1641\" \/>\n<meta property=\"og:site_name\" content=\"ISP Blog\" \/>\n<meta property=\"article:published_time\" content=\"2017-02-22T07:00:54+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"627\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Fortram\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fortram\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641\",\"url\":\"https:\/\/ispmais.com.br\/blog\/?p=1641\",\"name\":\"Ransomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog\",\"isPartOf\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage\"},\"image\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage\"},\"thumbnailUrl\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg\",\"datePublished\":\"2017-02-22T07:00:54+00:00\",\"author\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d\"},\"description\":\"O v\u00edrus \\\"sequestra\\\" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?\",\"breadcrumb\":{\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/ispmais.com.br\/blog\/?p=1641\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage\",\"url\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg\",\"contentUrl\":\"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg\",\"width\":1200,\"height\":627,\"caption\":\"ransonware o sequestrador de arquivos criptografa como se proteger?\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/?p=1641#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/ispmais.com.br\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ransomware: O sequestrador de arquivos – Como se proteger desta amea\u00e7a?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#website\",\"url\":\"https:\/\/ispmais.com.br\/blog\/\",\"name\":\"ISP Blog\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/ispmais.com.br\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d\",\"name\":\"Fortram\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g\",\"caption\":\"Fortram\"},\"sameAs\":[\"https:\/\/fortram.site\/wordpress\/iesp\/blog\"],\"url\":\"https:\/\/ispmais.com.br\/blog\/?author=1\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ransomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog","description":"O v\u00edrus \"sequestra\" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/ispmais.com.br\/blog\/?p=1641","og_locale":"pt_BR","og_type":"article","og_title":"Ransomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog","og_description":"O v\u00edrus \"sequestra\" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?","og_url":"https:\/\/ispmais.com.br\/blog\/?p=1641","og_site_name":"ISP Blog","article_published_time":"2017-02-22T07:00:54+00:00","og_image":[{"width":1200,"height":627,"url":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg","type":"image\/jpeg"}],"author":"Fortram","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Fortram","Est. tempo de leitura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/ispmais.com.br\/blog\/?p=1641","url":"https:\/\/ispmais.com.br\/blog\/?p=1641","name":"Ransomware: O sequestrador de arquivos - Como se proteger desta amea\u00e7a? - ISP Blog","isPartOf":{"@id":"https:\/\/ispmais.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage"},"image":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage"},"thumbnailUrl":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg","datePublished":"2017-02-22T07:00:54+00:00","author":{"@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d"},"description":"O v\u00edrus \"sequestra\" seus arquivos pessoais, exigindo pagamento para que sejam devolvidos. Como se proteger desta amea\u00e7a?","breadcrumb":{"@id":"https:\/\/ispmais.com.br\/blog\/?p=1641#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/ispmais.com.br\/blog\/?p=1641"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/ispmais.com.br\/blog\/?p=1641#primaryimage","url":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg","contentUrl":"https:\/\/ispmais.com.br\/blog\/wp-content\/uploads\/2016\/09\/RANSONWARE.jpg","width":1200,"height":627,"caption":"ransonware o sequestrador de arquivos criptografa como se proteger?"},{"@type":"BreadcrumbList","@id":"https:\/\/ispmais.com.br\/blog\/?p=1641#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/ispmais.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Ransomware: O sequestrador de arquivos – Como se proteger desta amea\u00e7a?"}]},{"@type":"WebSite","@id":"https:\/\/ispmais.com.br\/blog\/#website","url":"https:\/\/ispmais.com.br\/blog\/","name":"ISP Blog","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/ispmais.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/2023c1dff35852622ecd24558fc9510d","name":"Fortram","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/ispmais.com.br\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/79b185d16f6dfc083a429bb61bd828441848e5289b10b3da225f19bfa17734bb?s=96&d=mm&r=g","caption":"Fortram"},"sameAs":["https:\/\/fortram.site\/wordpress\/iesp\/blog"],"url":"https:\/\/ispmais.com.br\/blog\/?author=1"}]}},"_links":{"self":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1641"}],"version-history":[{"count":0,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/posts\/1641\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=\/wp\/v2\/media\/1642"}],"wp:attachment":[{"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ispmais.com.br\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}