Recuperação de Arquivos Ransomware JiangLocker

A prevenção de um ataque ransomware JiangLocker requer uma ampla estrutura de cibersegurança, mas isso não é tudo, vamos listar pontos importantes que é preciso ter atenção.

Organização – Ter uma documentação do parque de TI ajuda muito no processo de prevenção, além da organização de redes e computadores. Desenvolva regras para que os novos funcionários tenham claro a política da empresa sobre a instalação e uso de programas nos computadores.

Senhas fortes – As senhas devem ser fortes contendo mais de 8 dígitos, normais e especiais. E não utilize uma única senha, para várias credenciais.

Soluções de segurança – Um bom antivírus deve ser instalado e mantido atualizado, assim como o sistema operacional. É fundamental ter um Firewall e endpoints para manter o sistema protegido.

Cuidado com emails suspeitos – Um dos meios mais usados para a invasão usadas por grupos hackers são campanhas de emails spam, por isso é vital criar uma política de segurança e conscientização dos colaboradores para não baixarem arquivos anexados enviados por emails desconhecidos.

Políticas eficientes de backups – Os backups são fundamentais em qualquer eventual incidente. No entanto, muitas empresas negligenciam ou criam um cronograma de backup não efetivo. Já atendemos casos em que além dos dados terem sido encriptados, os backups também foram. É importante criar uma rotina consistente de atualização dos backups e não manter backups apenas online. Não é recomendado manter backups apenas online. A melhor estrutura de backup é a 3x2x1, que é 3 backups, 2 onlines e 1 offline, além de criar uma rotina consistente de atualização dos backups.

Cuidados com programas não oficiais – Há inúmeros programas pagos que são disponibilizados gratuitamente na internet, como o Windows, Office e muitos outros.Eles até parecem ser de graça no início, mas futuramente pode ser usado como um porta para acesso de futuros ataques hackers. Programas oficiais são um bom investimento, além de serem seguros.

São várias as estratégias empregadas pelos criminosos, as principais são: Downloads de arquivos infectados, links maliciosos, ataques via RDP, Phishing, campanhas de emails spam, entre outros.

O objetivo é sempre o mesmo: acessar o sistema do usuário sem que ele perceba, e para isso, os ransomwares se camuflam no sistema para evitar a detecção pelos sistemas de defesa. Nas táticas que dependem da ação do usuário, os cibercriminosos aplicam técnicas de phishing para que a vítima, sem perceber, baixe o ransomware no sistema.

É importante ficar atento a alguns sinais que podem indicar a presença de um ataque de ransomware em andamento.

Por exemplo, o aumento significativo no consumo de recursos do sistema, como processamento, memória e acesso a disco, pode indicar que um ataque está em andamento.

Outra forma de identificar um ataque é através da observação de alterações nas extensões dos arquivos, que são uma consequência direta da encriptação realizada pelo ransomware. No entanto, essa forma de detecção pode ser mais difícil em ataques sofisticados, que tentam mascarar suas atividades.

Uma vez que os dados são encriptados pelo ransomware, é muito difícil recuperá-los sem pagar o resgate exigido pelo grupo autor do ataque. No entanto, o pagamento pode encorajar o grupo a continuar com seus ataques, além de não garantir a liberação dos dados.

Mas nos casos em que o grupo autor do ataque utiliza a tática de dupla extorsão, que consiste em copiar e extrair todos os arquivos e encriptar os dados originais, a situação é ainda mais grave, pois além da encriptação, os arquivos roubados serão divulgados publicamente caso o resgate não seja pago. Nesses casos, a formatação do dispositivo afetado é inevitável.