Desencriptar Ficheiros VIB

A prevenção de um ataque de ransomware Ransomhub envolve uma estrutura alargada de cibersegurança. Abaixo, indicamos pontos importantes que devem ser considerados.

Organização – A documentação do parque informático ajuda bastante no processo de prevenção, assim como a organização das redes e dos computadores. É fundamental definir regras para que os novos colaboradores compreendam a política da empresa relativamente à instalação e utilização de programas nos equipamentos.

Palavras-passe fortes – As palavras-passe devem conter mais de 8 caracteres, incluindo letras, números e símbolos especiais. Além disso, é importante não reutilizar a mesma palavra-passe em diferentes credenciais.

Soluções de segurança – Deve ser instalado um bom antivírus e mantido sempre atualizado, tal como o sistema operativo. É igualmente essencial dispor de um firewall e de protecção nos endpoints para manter o sistema seguro.

Cuidado com emails suspeitos – Um dos métodos mais utilizados por grupos de hackers para invadir sistemas são campanhas de spam por email. Por isso, é vital criar uma política de segurança e sensibilizar os colaboradores para não abrirem ou descarregarem anexos enviados por remetentes desconhecidos.

Políticas de backup eficazes – Os backups são uma das medidas mais importantes para a proteção dos dados de uma empresa. No entanto, muitas organizações negligenciam este ponto ou seguem cronogramas ineficazes. Já acompanhámos casos em que, além dos dados, os próprios backups também foram encriptados. É crucial estabelecer uma rotina consistente de atualização dos backups e evitar manter apenas cópias online. A estrutura ideal é a regra 3x2x1: 3 backups, 2 em ambientes online e 1 offline, mantendo sempre uma rotina de atualização regular.

Cuidados com software não oficial – Existem inúmeros programas pagos que são disponibilizados gratuitamente na internet, como o Windows, o Office e muitos outros. Apesar de parecerem gratuitos, estes programas podem servir como porta de entrada para futuros ataques. Os programas oficiais exigem investimento, mas oferecem uma segurança muito superior em comparação com os gratuitos.

Para realizar ataques de ransomware, os criminosos utilizam várias estratégias, como o descarregamento de ficheiros infectados, links maliciosos, ataques através de RDP, campanhas de emails de spam, entre outros.

Todas estas abordagens têm o mesmo objetivo: aceder ao sistema da vítima sem que esta se aperceba. Para isso, o ransomware camufla-se no sistema para não ser detectado pelos mecanismos de defesa. Nas táticas que dependem da ação do utilizador, são aplicadas técnicas de phishing para levar a vítima, inadvertidamente, a descarregar o ransomware para o sistema.

É importante estar atento a certos sinais que podem indicar a presença de um ataque de ransomware em curso.

Entre eles, destaca-se o aumento no consumo de recursos de processamento, memória e acesso ao disco, o que pode indicar que o malware está a executar processos de encriptação ou exfiltração de dados.

Outra forma de detectar o ataque é através da observação de alterações nas extensões dos ficheiros, que são um resultado direto da encriptação realizada pelo ransomware. No entanto, este método de deteção pode ser mais difícil em ataques que tentam mascarar as suas atividades para evitar serem detetados.

Uma vez que os dados são encriptados por ransomware, a única forma de os recuperar é pagando o resgate exigido pelo grupo criminoso. No entanto, não há qualquer garantia de que os dados serão libertados e, além disso, o pagamento pode incentivar o grupo a continuar com os seus ataques.

Nos casos em que o grupo responsável pelo ataque utiliza a táctica da dupla extorsão — que consiste em copiar e extrair todos os ficheiros, além de encriptar os dados originais — a situação torna-se ainda mais grave. Para além da encriptação, os ficheiros roubados serão divulgados publicamente caso o resgate não seja pago. Nestes casos, a formatação do dispositivo afetado torna-se inevitável.