Ataques de ransomware explicados: as 5 etapas

Ataques de ransomware explicados: as 5 etapas do ataque é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Um software malicioso conhecido como "ransomware" criptografa os dados da vítima e exige um "resgate", ou pagamento, para desbloquear os arquivos e a rede.
• Um ataque de ransomware é uma forma de ataque de software malicioso em que um invasor toma posse dos dados, pastas ou de todo o dispositivo do usuário até que um "resgate" seja pago.
• Um ataque de ransomware geralmente ocorre em 5 etapas.

Ransomwareé um tipo de software malicioso que criptografa os dados da vítima, com o atacante exigindo um "resgate", ou pagamento, para restaurar o acesso aos arquivos e à rede. Geralmente, a vítima recebe uma chave de descriptografia após o pagamento para restaurar o acesso aos seus arquivos. Se o resgate não for pago, o agente malicioso publica os dados em sites de vazamento de dados (DLS) ou bloqueia o acesso aos arquivos permanentemente.

Os ransomwares se tornaram um dos tipos de software malicioso mais prevalentes, visando uma grande variedade de setores, incluindo governamental, educacional, financeiro e de saúde, com milhões de dólares extorquidos em todo o mundo a cada ano.

O que é um ataque de ransomware?

Um ataque de ransomware é um tipo de ataque de software malicioso em que o atacante criptografa e retém arquivos, pastas ou todo o dispositivo do usuário até receber o pagamento do resgate. Um ataque de ransomware usa ataques de phishing ou sites maliciosos para infectar um computador ou rede, aproveitando vulnerabilidades de segurança abertas. Um ataque de ransomware compromete o computador do usuário criptografando os arquivos nele contidos ou bloqueando o usuário, e então exigindo um pagamento (geralmente em Bitcoin) para desbloquear os arquivos ou restaurar o sistema.

Esse tipo de ataque usa vulnerabilidades de software para infectar e assumir o controle do dispositivo da vítima, aproveitando-se das redes do sistema e dos usuários. Um computador, smartphone, tecnologia vestível, equipamento eletrônico de ponto de venda (POS) ou qualquer outro terminal pode ser o dispositivo da vítima.

Um indivíduo, organização ou rede de organizações e processos de negócios pode ser alvo de um ataque de ransomware. Uma rede de computadores pode ser infectada por software malicioso pelo atacante através de vários métodos, incluindo links ou anexos de e-mails de phishing e sites comprometidos. Downloads drive-by, pendrives comprometidos, pop-ups, mídias sociais, publicidade maliciosa, software comprometido,sistemas de distribuição de tráfego (TDS), autopropagação e outros métodos são usados para conseguir isso.

Leia também:O que é open banking? Um pequeno guia

Etapas de um ataque de ransomware

Um ataque de ransomware geralmente segue as seguintes etapas.

Etapa 1: Acesso inicial

Os vetores de acesso mais comuns para ataques de ransomware continuam sendo phishing e exploração de vulnerabilidades.

Etapa 2: Pós-exploração

Dependendo do vetor de acesso inicial, essa segunda etapa pode envolver uma ferramenta de acesso remoto intermediária (RAT) ou um software malicioso antes de estabelecer acesso interativo.

Etapa 3: Compreender e expandir

Durante esta terceira etapa do ataque, os atacantes se esforçam para entender o sistema local e o domínio aos quais têm acesso atualmente. Os atacantes também buscam acessar outros sistemas e domínios (o que é chamado de movimento lateral).

Leia também:Quantos registros regionais da Internet (RIR) existem?

Etapa 4: Coleta e exfiltração de dados

Nesta fase, os operadores de ransomware se concentram em identificar dados valiosos e sua exfiltração (roubo), geralmente baixando ou exportando uma cópia para si mesmos. Embora os atacantes possam exfiltrar qualquer dado ao qual tenham acesso, eles geralmente se concentram em dados particularmente valiosos — credenciais de login, informações pessoais de clientes, propriedade intelectual — que podem usar para dupla extorsão.

Etapa 5: Implantação e envio da nota

O ransomware de criptografia começa a identificar e criptografar arquivos. Alguns ransomwares de criptografia também desativam os recursos de restauração do sistema ou excluem ou criptografam backups no computador ou rede da vítima para aumentar a pressão e forçá-la a pagar pela chave de descriptografia. Ransomwares não criptografadores bloqueiam a tela do dispositivo, inundam o dispositivo com pop-ups ou impedem a vítima de usar o dispositivo de outra forma.

Uma vez que os arquivos são criptografados ou o dispositivo é desativado, o ransomware alerta a vítima sobre a infecção. Essa notificação geralmente é feita através de um arquivo.txt deixado na área de trabalho do computador ou através de um pop-up. A nota de resgate contém instruções sobre como pagar o resgate, geralmente em criptomoeda ou por um método também intraceável. O pagamento é trocado por uma chave de descriptografia ou pela restauração das operações normais.

Um ataque de ransomware é um ataque malicioso perigoso que bloqueia o computador do usuário criptografando os dados usando várias técnicas de criptografia e exige um resgate para restaurar os arquivos criptografados ou o computador.