[Ráñs~ómwá~ré]

[Cómó~ fúñc~íóñá~ ó ráñ~sómw~áré¿~]

‍

[Ó ráñ~sómw~áré c~óméçá~ cóm ú~má íñ~fécçãó~ íñíc~íál ñ~ó sís~témá~ dé úm~ íñdí~vídúó~ óú fú~ñcíó~ñáríó~ ñó tr~ábál~hó. Éx~ísté~m dúá~s fór~más c~ómúñ~s dé ó~ ráñs~ómwá~ré íñ~féct~ár úm~ dísp~ósít~ívó: p~ór mé~íó dé~ é-máí~ls óú~ ÚRLs~ málí~cíós~ós.]

[É-máíls málícíósós, gérálméñté chámádós phíshíñg óú é-máíls dé málspám, gérálméñté cóñtêm úm áñéxó íñféctádó. Ós áñéxós têm ñómés íñtrígáñtés óú úrgéñtés párá íñcéñtívár ós úsúáríós á ábrí-lós, gérálméñté rélácíóñádós á ímpóstós, fátúrás fálsás, rástréáméñtó dé pácótés fálsós óú évéñtós átúáís.]

[Às véz~és, ÚR~Ls má~lící~ósós~ sãó ús~ádós~ ém é-m~áíls~ párá~ íñdú~zír ó~s úsú~áríós~ á clí~cáré~m, á fí~m dé ó~féré~cér á~táqú~és bá~séád~ós ñá~ wéb c~óm dó~wñló~áds d~írét~ós óú~ públ~ícíd~ádé m~álíc~íósá~.]

[Vámós vér cómó úmá vérsãó íñícíál dó ráñsómwáré, ó CrýptóWáll, fúñcíóñá qúáñdó gáñhá préséñçá ém úm éñdpóíñt. Cóm ó láptóp íñféctádó, ó CrýptóWáll córrómpé ó éxplórér.éxé, á párté dó Wíñdóws cóm ó méñú Íñícíár, bárrá dé táréfás, áréá dé trábálhó é géréñcíádór dé árqúívós, é ó réíñícíá. Ém ségúídá, élé éxclúí ás cópíás dé sómbrá, íñstálá málwáré, désátívá ós sérvíçós é ássím pór díáñté. Íssó éstábélécérá pérsístêñcíá, pórtáñtó, réíñícíár ó díspósítívó ñãó élímíñárá élé.]

[Ém ségúídá, ó CrýptóWáll sé cómúñícá cóm séú sérvídór dé cómáñdó é cóñtrólé párá óbtér á chávé dé críptógráfíá párá blóqúéár árqúívós. Cóm á chávé, tódós ós árqúívós sãó críptógráfádós ñó sístémá lócál, ássím cómó tódós ós árqúívós ácéssívéís ñás úñídádés dé rédé cóñéctádás. Dévídó à fórmá cómó ó ráñsómwáré fúñcíóñá, á úñícá máñéírá dé récúpérár ó ácéssó á élés é cóm á chávé dé críptógráfíá óbtídá págáñdó ó résgáté áó grúpó pór trás dó CrýptóWáll.]

[Qúém~ sãó ós~ pérp~étrá~dóré~s¿]

[Ós átáqúés áváñçádós dé ráñsómwáré pódém vír dé áútórés qúé pégám ás váríáçõés éxístéñtés dé ráñsómwáré é ás áltérám ó súfícíéñté párá sérém ápróvádás. málwáré scáññérs. Ñó éñtáñtó, ós átácáñtés dé ráñsómwáré ñém sémpré sãó prógrámádórés. Álgúñs málféítórés cómprám sóftwáré dé málwáré dós áútórés é págám áó déséñvólvédór úmá pórcéñtágém dós gáñhós. Íssó é cóñhécídó cómó ráñsómwáré cómó sérvíçó (RááS). Éssés crímíñósós sãó dífícéís dé rástréár ñá érá dá críptómóédá áñôñímá.]

[Pór q~úé ó r~áñsó~mwár~é ést~á sé és~pálh~áñdó~¿]

[Íñcí~déñt~és dé~ ráñs~ómwá~ré ré~látá~dós á~úméñ~tóú 62% é~m 2021 ém c~ómpá~ráçãó c~óm 2020. Ós~ átáq~úés d~é ráñ~sómw~áré é~stãó á~úméñ~táñd~ó ráp~ídám~éñté~ pór v~áríós~ mótí~vós.]

[Ñá érá dó RááS, ós átácáñtés ñãó précísám sér prógrámádórés técñícós. Íssó ámplíá ó grúpó dé péssóás qúé têm ás férráméñtás párá sé tórñárém cíbércrímíñósós. Há támbém múítás plátáfórmás dé códígó ábértó é dé árrástár é sóltár qúé têm á cápácídádé dé críár váríáñtés dé ráñsómwáré.]

[Álém d~íssó~, máís~ úsúár~íós é~stãó t~rábá~lháñ~dó ém~ cásá~ é, pós~sívé~lméñ~té, ém~ cómp~útád~órés~ qúé ñ~ãó sãó d~á émp~résá~. Íssó~ ábré~ ás pó~rtás~ párá~ é-máí~ls dé~ phís~híñg~ é dów~ñlóá~ds má~lící~ósós~.]

[Éxém~plós~ dé át~áqúé~s dé r~áñsó~mwár~é]

[Párá~ évít~ár pr~óátí~vámé~ñté ó~ ráñs~ómwá~ré, é ím~pórt~áñté~ qúé á~s órg~áñíz~áçõés é~ñtéñ~dám á~s tátí~cás é~ ás cá~ráct~éríst~ícás~ dós á~táqú~és có~múñs~ dé rá~ñsóm~wáré~.]

[Wáññ~áCrý~]

[Ó WáññáCrý é úm ráñsómwáré qúé sé éspálhá sózíñhó. Ó átáqúé ápróvéítóú á éxplóráçãó ÉtérñálBlúé, déséñvólvídá pélá ÑSÁ, úsádá párá cómprómétér máqúíñás, cárrégár málwáré é sé própágár párá óútrás máqúíñás. Éspécífícáméñté, élé sé ápróvéítóú dé úmá vúlñérábílídádé ñó Mícrósóft Sérvér Mésságé Blóck (SMB) úsádá párá táréfás cómó cómpártílháméñtó dé árqúívós éñtré cómpútádórés Wíñdóws. Ó ÉtérñálBlúé éñtãó íñstáláríá ó DóúbléPúlsár párá éxécútár códígó málícíósó ém úm sístémá íñféctádó.]

[Á Míc~rósó~ft há~víá l~áñçád~ó pát~chés~ ñó mó~méñt~ó dó á~táqú~é. Ñó é~ñtáñ~tó, mú~ítás~ órgá~ñízá~çõés ál~vó ñãó~ háví~ám có~rríg~ídó é~ssés~ síst~émás~ máís~ áñtí~gós á~pós ó f~ím dé~ súá v~ídá út~íl.]

[Déví~dó à sú~á cáp~ácíd~ádé d~é pró~págá~çãó, ést~ímá-s~é qúé~ téñh~á íñf~éctá~dó má~ís dé~ 200.000 síst~émás~ ém tó~dó ó m~úñdó~.]

[Ñãó Pé~týá]

[Cóm ó~ múñd~ó áíñ~dá sé~ récú~pérá~ñdó d~ó Wáñ~ñáCr~ý, ó Ñó~tPét~ýá áp~áréc~éú ñó~ fíñá~l dé j~úñhó~ dé 2017 é s~é tór~ñóú ó~ átáq~úé má~ís dé~vást~ádór~ qúé ó~ múñd~ó já ví~ú áté h~ójé.]

[Ó ÑótPétýá párécíá sér úm ráñsómwáré à príméírá vístá, más ácábóú séñdó úm málwáré dé límpézá prójétádó ápéñás párá déstrúír, cóm críptógráfíá írrévérsívél. Ó átáqúé cóméçóú qúáñdó ágéñtés mál-íñtéñcíóñádós cómprómétérám ó sóftwáré dé cóñtábílídádé físcál úcráñíáñó chámádó MéDóc. Á MéDóc tíñhá céñtéñás dé mílhárés dé clíéñtés, príñcípálméñté ñá Éúrópá, qúé úsávám ó sóftwáré párá fázér ñégócíós ñá Úcrâñíá. Cómó tódó sóftwáré, á MéDóc éñvíóú úmá átúálízáçãó íñádvértídáméñté cómprómétídá áós clíéñtés, qúé cóñfíárám ímplícítáméñté ñéssá átúálízáçãó dó fórñécédór. Fóí úm átáqúé à cádéíá dé súpríméñtós, éxplóráñdó á cóñfíáñçá éñtré fórñécédórés dé sóftwáré é clíéñtés, qúé ápróvéítóú úm sóftwáré cómprómétídó, ó MéDóc, cómó póñtó dé pártídá ñós sístémás. Ó átáqúé fóí éñtãó láñçádó cóm úmá vérsãó átúálízádá dó ráñsómwáré Pétýá, chámádá ÑótPétýá.

Ó átáqúé sé éspálhóú látérálméñté úsáñdó ó ÉtérñálBlúé é ó ÉtérñálRómáñcé párá sístémás ñãó córrígídós óú crédéñcíáís róúbádás pór méíó dé técñícás dé cólétá dé séñhás párá pérmítír qúé ó úsó dé férráméñtás cómó PsÉxéc é WMÍ sé éspálhé párá máís sístémás. Ó tótál dé dáñós glóbáís rélácíóñádós áó ÑótPétýá, ágórá vístó cómó úmá ármá cíbérñétícá géópólítícá, fóí éstímádó ém cércá dé 10 bílhõés dé dólárés.]

[Éxtó~rsãó d~úplá~]

[Ó qúé~ Ládý~ Gágá~ tém á~ vér c~óm ás~ ñóvá~s técñ~ícás~ dé át~áqúé~ dé rá~ñsóm~wáré~¿]

[Séú p~ápél~ íñóc~éñté~ ñá dú~plá é~xtór~sãó.]

[Ós átáqúés dé ráñsómwáré sé tórñárám áíñdá máís déságrádávéís, póís álgúñs átáqúés ágórá pódém ádícíóñár máís éxtórsãó. Príméíró, ós íñvásórés gáñhárãó úmá pósíçãó, éñcóñtrárãó dádós cóñfídéñcíáís é ós tráñsférírãó párá séús própríós sérvídórés. Cóm ó róúbó dé dádós cóñfídéñcíáís, ós átácáñtés pássám á críptógráfár ós sístémás. Álém dé ós sístémás éstárém blóqúéádós, ás íñfórmáçõés cóñfídéñcíáís pódém sér dívúlgádás públícáméñté, á méñós qúé ás vítímás págúém, ó qúé répréséñtá úmá préssãó ádícíóñál párá qúé ás órgáñízáçõés págúém résgátés.]

[Récéñtéméñté, ós átácáñtés átácárám úm éscrítóríó dé ádvócácíá dé éñtrétéñíméñtó, róúbáñdó dádós rélácíóñádós á clíéñtés ímpórtáñtés, cómó Ládý Gágá, Brúcé Spríñgstééñ é Chrístíñá Ágúílérá. Íñícíálméñté, élés dívúlgárám cóñtrátós rélácíóñádós á Ládý Gágá cómó próvá dé súá póssé dé íñfórmáçõés cóñfídéñcíáís.]

[Ó grú~pó pó~r trás~ dó át~áqúé~ áméá~çóú dí~vúlg~ár má~ís dá~dós s~óbré~ célé~bríd~ádés~ sé ó é~scrí~tóríó~ dé ád~vócá~cíá s~é réc~úsás~sé á p~ágár~ ó péd~ídó d~é rés~gáté~, qúé á~tíñg~íú cé~rcá d~é 42 míl~hõés d~é dólá~rés.]

[Ó ímp~áctó~ cómé~rcíá~l dó r~áñsó~mwár~é]

[Ó ráñsómwáré tém úm ímpáctó éñórmé ñá pródútívídádé dós ñégócíós. Ós átácáñtés cháñtágéárãó ás émprésás áméáçáñdó dívúlgár dádós cóñfídéñcíáís sé á émprésá ñãó págár ó résgáté rápídáméñté. Ém 2016, ó ráñsómwáré SámSám déú áó múñdó úmá súrprésá déságrádávél áó révélár úmá ñóvá cápácídádé ássústádórá: móvíméñtó látérál émbútídó óú áútóprópágáçãó. Pór qúê¿ Ós átácáñtés pódém átácár cóm éfícácíá rédés córpórátívás íñtéírás párá críptógráfár gráñdés qúáñtídádés dé dádós ésséñcíáís é, pór súá véz, éxígír máíórés págáméñtós dé résgáté. Ñó cásó dó SámSám, ós íñvásórés chégárám pór méíó dá éxplóráçãó dé úmá vúlñérábílídádé dé sérvídór désátúálízádá. Úmá véz lá déñtró, ó SámSám sé móvéú látérálméñté búscáñdó sístémás ádícíóñáís cóñéctádós à rédé párá críptógráfá-lós.]

[Cómó~ ó ráñ~sómw~áré é~stá sé~ éspá~lháñ~dó¿]

[Ó ráñsómwáré qúé é cápáz dé sé éspálhár sózíñhó tém gérádó cóñsídérávél átéñçãó; ñó éñtáñtó, múítós átáqúés récéñtés dé ráñsómwáré párécém sér máís métódícós é cóñtróládós péló átácáñté.

Éssés átáqúés ñãó sé móvém tãó rápídáméñté qúáñtó ó ráñsómwáré cóm móvíméñtó látérál émbútídó, más sãó ígúálméñté dévástádórés dévídó áó lóñgó témpó dé pérmáñêñcíá ñá vígílâñcíá dé úm ámbíéñté. Múñícípíós dós ÉÚÁ rélátárám úmá óñdá dé átáqúés ñós últímós áñós — é múítós óútrós próvávélméñté ñãó fórám rélátádós. Ñá máíóríá dós cásós, ós íñvásórés átácám ámbíéñtés sémáñás áñtés dá críptógráfíá dó ráñsómwáré.

Éssés átáqúés gáñhám éspáçó pór méíó dé phíshíñg óú sérvíçós mál cóñfígúrádós dé fórçá brútá, cómó ó Rémóté Désktóp Prótócól (RDP), úsádó párá ácéssó rémótó áó Wíñdóws. Úmá véz lá déñtró, ós átáqúés sãó métódícós, téñtáñdó ó móvíméñtó látérál póñtó á póñtó pór méíó dé pórtás ábértás, pór éxémpló, éxplóráñdó RDP óú WMÍ, párá álcáñçár ídéálméñté úm cóñtróládór dé dómíñíó.

Á cólétá dé crédéñcíáís, támbém préséñté ñó ÑótPétýá, támbém é úsádá párá sé móvér látérálméñté. Férráméñtás cómó ó Mímíkátz fácílítám íssó, pérmítíñdó ó áúméñtó dé prívílégíós, párá qúé ós íñvásórés téñhám máíórés ñívéís dé pérmíssãó ñá rédé.

Dé qúálqúér fórmá, ós íñvásórés gérálméñté álcáñçám ós cóñtróládórés dé dómíñíó, tórñáñdó-ós ádmíñístrádórés dé TÍ ñá émprésá qúé éstãó átácáñdó.

Ñéssé póñtó, élés “vívém dá térrá”, úsáñdó éstrútúrás dé ádmíñístráçãó dé TÍ éxístéñtés, cómó ó PsÉxéc, úsádó párá éxécútár prócéssós ém óútrós sístémás, óú ó PówérShéll, úsádó párá áútómátízár táréfás dé géréñcíáméñtó dó sístémá ópérácíóñál, párá cólócár árqúívós málícíósós ñós sístémás.]

[Cómó~ évít~ár át~áqúé~s dé r~áñsó~mwár~é]

[Cómó~ vócê p~ódé s~é pró~tégé~r¿ É dí~fícíl~ vér q~úé mú~ítós~ átáq~úés ú~sám m~álwá~rés r~écém-c~ríád~ós óú~ vívé~m fór~á dá t~érrá~ párá~ évít~ár á d~étéc~çãó ém g~ráñd~é pár~té. Éx~ísté~m álg~úmás~ prátí~cás r~écóm~éñdá~dás p~árá r~édúz~ír ó r~íscó~ dé gr~áñdé~s átá~qúés~ dé rá~ñsóm~wáré~.]

[Áqúí~ éstãó~ álgú~más d~ás pr~íñcí~páís~ fórm~ás dé~ rédú~zír ó~ rísc~ó dé r~áñsó~mwár~é, dé á~córd~ó cóm~ ó ÚS-C~ÉRT:]

• [Ségm~éñté~ séús~ lápt~óps é~ rédé~s pár~á gár~áñtí~r qúé~ ó prí~méír~ó láp~tóp í~ñféc~tádó~ támb~ém séj~á ó últ~ímó, p~árá q~úé ós~ átáq~úés ñ~ãó pós~sám í~r álém~ dó sí~stém~á íñí~cíál~.]
• [Córr~íjá t~ódós~ ós sí~stém~ás ré~gúlá~rméñ~té pá~rá év~ítár~ qúé á~plíc~átív~ós é s~ísté~más ó~pérá~cíóñ~áís v~úlñé~rávéí~s séj~ám ál~vós.]
• [Úsé f~érrá~méñt~ás éf~ícáz~és dé~ ségú~ráñçá~ dé é-m~áíl é~ éñdp~óíñt~ párá~ ímpé~dír q~úé tá~ñtós~ é-máí~ls dé~ phís~híñg~ chég~úém às~ cáíx~ás dé~ éñtr~ádá ó~ú qúé~ átív~ídád~és má~lící~ósás~ ássó~cíád~ás áó~ ráñs~ómwá~ré ch~égúé~m áó é~ñdpó~íñt é~ críp~tógr~áfém~ árqú~ívós~.]
• [Tréí~ñé ós~ úsúár~íós p~árá á~brír~ áñéx~ós dé~ é-máí~l cóm~ cúíd~ádó é~ téñh~á cúí~dádó~ cóm ó~s áñé~xós d~é é-má~íl dé~ rémé~téñt~és dé~scóñ~hécí~dós.]
• [Fáçá b~áckú~p dé s~ísté~más c~óm fr~éqúêñ~cíá é~ ármá~zéñé~ báck~úps s~épár~ádám~éñté~ párá~ pódé~r rés~táúr~ár ós~ éstá~dós á~ñtér~íóré~s, sé ñ~écés~sáríó~, cóm b~áckú~ps qú~é ñãó p~ódém~ sér á~céss~ádós~ dé úm~á réd~é.]

[Résp~óñdé~ñdó á~ós át~áqúé~s dé r~áñsó~mwár~é]

[Sé vócê súspéítár qúé séú díspósítívó fóí íñféctádó pór málwáré, há álgúmás étápás qúé vócê dévé ségúír párá évítár máíórés dáñós. Príméíró, déscóñécté ó díspósítívó íñféctádó dá rédé é dé óútrós díspósítívós ó máís rápídó póssívél. Íssó ímpédírá á própágáçãó dó ráñsómwáré dé úm díspósítívó párá óútró. Ás émprésás pódém ímpédír qúé ó málwáré sé éspálhé rápídáméñté úsáñdó Ségméñtáçãó Zéró Trúst, íñclúíñdó mícrósségméñtáçãó, párá ísólár ás cárgás dé trábálhó úmás dás óútrás.]

[Ó próx~ímó p~ássó~ é éñtr~ár ém~ cóñt~átó c~óm ás~ áútó~rídá~dés. Í~ñféc~tár d~íspó~sítí~vós c~óm rá~ñsóm~wáré~ é ílég~ál. Él~és tá~mbém p~ódém~ tér f~érrá~méñt~ás qú~é ájú~dárãó~ vócê á~ récú~pérá~r séú~s árq~úívó~s.]

[Sé vócê tívér féító báckúp dé séús árqúívós ém úm lócál díféréñté, pódérá récúpérá-lós. Éssé é úm dós múítós mótívós pélós qúáís ós báckúps régúlárés dé árqúívós sãó crúcíáís. Sé vócê ñãó tívér báckúps, pésqúísé óñ-líñé párá téñtár éñcóñtrár úmá chávé dé décódífícáçãó dé ráñsómwáré. Íñfélízméñté, sé vócê ñãó cóñségúír éñcóñtrár á chávé cértá, tálvéz précísé ácéítár qúé séús árqúívós súmírám.]

[Dévó~ págá~r ó ré~sgát~é¿]

[Ñúñcá págúé ó résgáté párá récúpérár séús árqúívós. Ñãó há gáráñtíá dé qúé élés réálméñté fórñéçám á chávé dé décódífícáçãó é vócê fíñáñcíárá átívídádés crímíñósás. Págár támbém fárá dé vócê úm álvó récórréñté. Ágórá qúé ós crímíñósós sábém qúé pódém óbtér díñhéíró dé vócê, cóñtíñúárãó íñféctáñdó séús díspósítívós ñó fútúró.]

[Sér cápáz dé ídéñtífícár póssívéís málwárés ém é-máíls dé phíshíñg é ÚRLs málícíósós pódé évítár qúé séús árqúívós séjám déstrúídós. Dépóís dé lér ésté ártígó, vócê pódé réspóñdér ñá próxímá véz qúé álgúém lhé pérgúñtár: “Ó qúé é ráñsómwáré¿” Vócê támbém éstá prépárádó párá évítár átáqúés é cóñhécé ás étápás á sérém tómádás sé séús díspósítívós éstívérém íñféctádós.]

[Sáíb~á máí~s]

[Désc~úbrá~ cómó~ é á ség~méñt~áçãó Zé~ró Tr~úst c~óñtém~ ráñs~ómwá~ré é í~ñtér~rómp~é á pr~ópág~áçãó pá~rá pr~ótéj~á cár~gás d~é trá~bálh~ó é dí~spós~ítív~ós.]