Desencriptar TOTVS

A prevenção de um ataque de ransomware Ransomhub envolve uma estrutura abrangente de cibersegurança. Abaixo, enumeramos pontos importantes que devem ser considerados.

Organização – Uma documentação completa do parque informático é extremamente útil no processo de prevenção, assim como a organização das redes e computadores. É igualmente essencial estabelecer regras para que os novos colaboradores compreendam a política da empresa quanto à instalação e utilização de programas nos computadores.

Palavras-passe fortes – As palavras-passe devem ter mais de 8 caracteres e incluir letras, números e caracteres especiais. Além disso, é importante evitar utilizar a mesma palavra-passe para várias credenciais.

Soluções de segurança – Um bom antivírus deve ser instalado e mantido atualizado, tal como o sistema operativo. É fundamental dispor de um firewall e soluções de proteção para endpoints para garantir a segurança do sistema.

Atenção a e-mails suspeitos – Um dos métodos mais comuns de invasão utilizados por grupos de hackers são as campanhas de e-mails spam. Por isso, é essencial implementar uma política de segurança e sensibilizar os colaboradores para não descarregarem anexos enviados por remetentes desconhecidos.

Políticas de backups eficazes – Os backups são uma das medidas mais importantes para a proteção dos dados empresariais. No entanto, muitas organizações negligenciam esta prática ou estabelecem cronogramas de backup pouco eficazes. Já lidámos com casos em que, além dos dados terem sido encriptados, os backups também foram comprometidos. É crucial manter uma rotina consistente de atualização dos backups e não depender apenas de cópias online. A estrutura ideal de backup é o modelo 3x2x1: 3 backups, 2 online e 1 offline, sempre com atualizações regulares.

Cuidados com softwares não oficiais – Existem muitos programas pagos que são disponibilizados gratuitamente na internet, como o Windows, Office e outros. Apesar de parecerem inofensivos, esses softwares podem funcionar como porta de entrada para futuros ataques de hackers. Os programas oficiais requerem investimento, mas oferecem um nível de segurança muito superior aos gratuitos.

Para realizar ataques de ransomware, os criminosos utilizam várias estratégias, como downloads de ficheiros infectados, links maliciosos, ataques via RDP, campanhas de e-mails spam, entre outros.

Todas estas têm o mesmo objetivo: aceder ao sistema da vítima sem que esta se aperceba. Para isso, o ransomware camufla-se no sistema de forma a não ser detetado pelos mecanismos de defesa. Nas táticas que dependem da ação do utilizador, são aplicadas técnicas de phishing para que a vítima, inadvertidamente, descarregue o ransomware no sistema.

É importante estar atento a alguns sinais que podem indicar a presença de um ataque de ransomware em curso.

Entre eles, destaca-se o aumento no consumo de recursos de processamento, memória e acesso ao disco, o que pode indicar que o malware está a executar a encriptação ou a exfiltração de dados.

Outra forma de detetar o ataque é através da observação de alterações nas extensões dos ficheiros, que são um resultado direto da encriptação realizada pelo ransomware. No entanto, este método de deteção pode ser mais complexo em ataques que procuram mascarar as suas atividades para evitar serem identificados.

Uma vez que os dados são encriptados pelo ransomware, a única forma de os recuperar é pagando o resgate exigido pelo grupo criminoso. No entanto, não há qualquer garantia de que os dados serão libertados e, além disso, o pagamento pode encorajar o grupo a continuar com os seus ataques.

Nos casos em que o grupo autor do ataque utiliza a tática de dupla extorsão — que consiste em copiar e extrair todos os ficheiros, além de encriptar os dados originais — a situação torna-se ainda mais grave. Para além da encriptação, os ficheiros roubados poderão ser divulgados publicamente caso o resgate não seja pago. Nestes casos, a formatação do dispositivo afetado torna-se inevitável.