Como proteger sua rede contra dicas de ransomware do FBI
O FBI estima que mais de 4.000 ataques de ransomware ocorreram diariamente desde o início de 2016. Isso representa um aumento de 300% em relação ao ano anterior. Isto se deve em parte ao próspero setor de “ransomware como serviço”. “Os indivíduos não precisam possuir um determinado conjunto de habilidades, mas sim, os desenvolvedores de malware anunciam seu ransomware na dark web para ser distribuído por invasores menos sofisticados. Isso permite que desenvolvedores/anunciantes recebam sua parte do valor do resgate pago.
Os criminosos cibernéticos por trás desses ataques não são necessariamente exigentes; eles têm como alvo grandes empresas, pequenas empresas, entidades governamentais e indivíduos. Mas os danos que causam às pequenas e médias empresas (SMB) são particularmente alarmantes. Um relatório recente de uma empresa de segurança no ano passado observou que 22% das pequenas e médias empresas afetadas por ransomware tiveram que encerrar as operações imediatamente. Um terço sofreu um ataque de ransomware no ano anterior.
“Se você não foi vítima de ransomware ou de qualquer outro tipo de ataque de computador, precisa agir como se fosse apenas uma questão de tempo antes de você, e tome medidas para se proteger e mitigar os danos ou perdas resultantes”, afirma Sheraun Howard, agente especial supervisor da Divisão Cibernética do FBI em Washington, D.C.
Como funcionaEmbora os nomes, detalhes e pontos de entrada de cada ataque variem, o conceito permanece o mesmo. Primeiro, os malfeitores entregam o ransomware. Isso geralmente é feito por e-mails de spearphishing - e-mails de phishing direcionados a funcionários específicos que contêm dados pessoais para perpetuar a fraude. Esses e-mails ou anexos de e-mail conterão uma exploração de uma vulnerabilidade específica de aplicativo de software que fornece ao invasor acesso ao seu computador. Depois que o invasor tem acesso ao seu computador, ele normalmente usa malware adicional para se propagar pela rede e lançar o ransomware no seu ambiente. Depois que o ransomware é entregue de uma forma ou de outra, ele impede que o usuário visado acesse seus dados ou sistemas criptografando seus arquivos. Os alvos recebem um e-mail, arquivo de texto ou mensagem de tela exigindo o pagamento de um resgate para recuperar o acesso.
Como se defender
O FBI recomenda que todos as empresas tomam as seguintes medidas para reduzir o risco de um ataque de ransomware:
- Eduque seus funcionários sobre os riscos
- Crie um plano de resposta a incidentes de segurança
- Atualizar e corrigir software e firmware
- Gerenciar contas privilegiadas
- Audite o acesso do usuário aos seus sistemas
- Use firewalls, filtros de spam e programas antivírus
Essas seis recomendações são um começo sólido para indivíduos e empresas, mas em algum momento, a proteção avançada contra ameaças com SIEM cogerenciado precisará ser avaliada e adotada para realmente ficar à frente dos ataques.