Entendendo Ransomware: Como Funciona e Por Que Importa

Ransomware recebeu muita atenção recentemente, especialmente nas notícias. Pode ter ouvido sobre ataques a empresas, organizações, governos, ou pode ter sido vítima no próprio dispositivo. Ter todos arquivos e dados sequestrados até pagar é preocupação séria e ideia aterrorizante.

Ransomware ainda é perigo grave, apesar de queda recente nos ataques. Para entender mais, continue lendo sobre tipos de ransomware, como se infecta, origem, alvos e como se defender.

O que é ransomware?

Malware ransomware, ou simplesmente ransomware, é tipo de malware que impede usuários de acessar seu sistema ou arquivos privados e exige pagamento de resgate para recuperar acesso, daí o nome. No final dos anos 1980, uma das primeiras variantes foi criada; pagamento via correio tradicional.

Hoje, desenvolvedores exigem pagamento via criptomoeda (bitcoins) ou cartão de crédito, senão dados não restaurados. Atacam indivíduos, empresas, organizações de todos tipos. Pode ter ouvido RaaS (Ransomware-as-a-Service): serviço onde desenvolvedores vendem o serviço a outros.

Como ransomware funciona?

Fácil de evitar se sabe como funciona. Várias formas de assumir controle do computador. Mais comum: phishing spam; anexo enviado por email fingindo arquivo confiável.

Ao baixar e abrir, assume computador da vítima, se possui ferramentas de engenharia social que enganam usuário para dar acesso administrativo. Tipos mais agressivos como NotPetya exploram falhas de segurança para se espalhar sem enganar usuário. Coisas que malware faz após controle, mas ação mais comum: criptografar dados do usuário. Crucial: ao fim, arquivos criptografados não podem ser descriptografados e usados sem chave que só atacante conhece.

Usuário vê mensagem: dados criptografados e inacessíveis; só devolvidos/descriptografados se vítima pagar. Mas há vários tipos de ransomware, todos diferentes.

Em alguns, atacante finge ser autoridade legal e desliga computador por atividade ilegal ou software pirata. Exigem pagamento chamando de "multa", tornando vítimas menos propensas a reportar.

Leakware (Doxware)

Variante chamada leakware ou doxware: atacante exige resgate em certo tempo ou ameaça tornar dados sensíveis do HD da vítima públicos. Como localizar/extrair tais dados é difícil para atacantes, ransomware de criptografia é o mais usado e comum.

Remoção de Ransomware

Uma vez infectado, dispositivo continua problemático até recuperar controle. Métodos super eficazes:

• Reinicie dispositivo em modo de segurança
• Instale software antivírus
• Escaneie sistema para encontrar programa ransomware
• Restaure dispositivo para estado anterior

Porém, lembre: estes procedimentos removem malware e devolvem controle, mas não descriptografam seus dados. Transformação em ilegibilidade já ocorreu; se vírus for esperto, descriptografar sem chave do atacante será quase impossível. Na verdade, deletando malware, eliminou chance de recuperar arquivos pagando resgate.