Coisas para saber sobre os perigos dos ataques de ransomware

Coisas para saber sobre os perigos dos ataques de ransomware é perfilado pela BTW Media porque evidências publicadas o ligam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O ransomware emprega métodos furtivos, como ataques à cadeia de suprimentos, explorando a confiança entre usuários e provedores de software, tornando difícil detectar e prevenir.
• Recuperar dados criptografados é muitas vezes caro e incerto devido aos algoritmos de criptografia complexos usados pelo ransomware, levando a possível perda ou dano de dados mesmo após a descriptografia.
• As vítimas enfrentam o risco de ataques secundários de ransomware devido a invasores explorarem vulnerabilidades do sistema ou deixarem backdoors, causando interrupções financeiras e operacionais repetidas.

Ransomware é um tipo especial de malware que usa meios técnicos para restringir o acesso da vítima ao sistema ou dados dentro do sistema (por exemplo, documentos, e-mails, bancos de dados, código-fonte, etc.) e manter a vítima como refém de resgate. A vítima precisa pagar um certo valor de resgate para recuperar o controle dos dados. Qualquer organização ou indivíduo pode ser alvo de um ataque de ransomware.

Tendências de ataques de ransomware

Canais de ataque mais furtivos

Ataques à cadeia de suprimentos aproveitam a confiança entre usuários e provedores de aplicativos para sequestrar ou adulterar software legítimo, explorando várias supervisões ou brechas nos provedores de software durante a disseminação ou atualização normal do software, contornando assim as verificações tradicionais de produtos de segurança. Recentemente, essa técnica de ataque, que apareceu em vários sites de clientes, pacotes de atualização de aplicativos foram infectados a montante e penetraram ainda mais em toda a rede após entrar no ambiente de rede do cliente.

Difícil lidar com ataques por métodos tradicionais

Apesar das melhorias na conscientização de segurança de rede empresarial e na implantação de dispositivos de segurança de rede, os ataques de ransomware continuam sendo uma ameaça significativa. Esses ataques são caracterizados por sua propagação furtiva, de alta velocidade e multicanal, representando desafios para métodos de proteção tradicionais.

Por exemplo, a tecnologia de comparação baseada em características luta para acompanhar a penetração de ataques de ransomware, produtos de detecção avançada de ameaças carecem de capacidades de proteção multidimensionais abrangentes, e as bibliotecas de características de proteção contra ameaças terminais não conseguem acompanhar a rápida evolução das variantes do vírus ransomware.

Leia também:Quais são os 3 fatores da autenticação multifatorial?

Baixa possibilidade, mas alto custo de recuperação de dados criptografados

Quando submetido a ataques de ransomware, você geralmente pode determinar a partir do comportamento de resgate, método de criptografia ou bloqueio da organização de resgate, o uso de um pequeno número de algoritmos de criptografia que foram tornados públicos na rede para apoiar o trabalho de descriptografia. No entanto, devido aos algoritmos de criptografia complexos usados pelos vírus ransomware, a possibilidade de recuperação de dados é muitas vezes extremamente baixa, e mesmo que descriptografado com sucesso, pode causar danos ou perda de dados.

Risco de resgate secundário

Algumas vítimas são submetidas a ataques de resgate repetidamente. Isso está relacionado ao alto camuflagem e furtividade do ransomware. Por um lado, isso ocorre porque as vítimas não conseguem remover completamente programas maliciosos ou corrigir vulnerabilidades do sistema após o primeiro ataque, resultando em invasores capazes de explorar fraquezas conhecidas para lançar outro ataque; por outro lado, alguns invasores podem deixar intencionalmente uma backdoor para ativar e atacar novamente no futuro.

Leia também:A autenticação multifatorial é eficaz?

Características dos ataques de ransomware

Vírus ransomware com iteração rápida e inúmeras variantes

Com as constantes mudanças no ambiente de segurança de rede e o rápido desenvolvimento da tecnologia, os vírus ransomware também estão evoluindo, mostrando características de ataque mais avançadas e mais complexas. O número de variantes do ransomware está cada vez maior, e é difícil acompanhar a velocidade das mudanças do vírus simplesmente buscando defesa por meio de comparação de amostras. Em março de 2024, a equipe de especialistas Venut Anti-Ransom já coletou mais de 100.000 tipos de amostras de vírus, e somente em 2023, aumentou em 1.600 tipos.

Indústria de ransomware formada

Os ataques de ransomware formaram uma indústria, desde a invasão de sistemas, criptografia de arquivos, até a extorsão de resgate, formando um padrão de ataque sistemático. A formação da indústria se deve aos avanços tecnológicos. Com a aceleração da transformação digital, cada vez mais empresas e indivíduos estão movendo seus dados e negócios para a internet, tornando a superfície de ataque potencial cada vez maior. Além disso, alguns invasores reduziram o limiar de ataques de resgate ao fornecer ransomware como serviço (RaaS), e os ataques de ransomware estão rapidamente formando um efeito de escala.

Uso de contraproteções

Visando vítimas lucrativas, os invasores não hesitam em usar táticas de contraproteção. No processo de fornecer serviços antiransom para clientes em um momento, foi descoberto que o invasor infiltrou com sucesso por meio de ataque de engenharia social, usando o Remote Desktop Protocol (RDP) e Virtual Private Network (VPN), desinstalou o cliente antivírus instalado no equipamento terminal ou interrompeu o processo, e capturou o terminal do cliente, e depois penetrou em outros ambientes de rede.

Várias formas de propagação

O ransomware pode se espalhar amplamente na forma de e-mails, cavalos de Tróia de programas e pendrive de páginas da web. A grande maioria dos usuários de rede tem fraca conscientização de segurança, usa apenas software de proteção de segurança básica em seus terminais de internet, usa software de código aberto indiscriminadamente, clica em links não identificados em e-mails, visita páginas da web inseguras e, sem saber, se tornam propagadores de ransomware.

Como se defender contra ransomware?

Defesa no lado da rede

A chave para se defender contra ataques de ransomware é a prevenção – interceptar o ataque antes que ele entre na organização e cause danos substanciais. A melhor maneira de fazer isso é configurar um sistema de defesa de segurança em várias camadas baseado em firewalls para impedir que os invasores rompam uma camada de defesa e depois avancem. Uma política de segurança rigorosa é o meio de proteção mais simples e eficaz; abrir apenas serviços essenciais para o mundo externo e bloquear portas de alto risco reduz a exposição (superfície de ataque).

Bloquear ameaças conhecidas pode muitas vezes fazer com que os invasores abandonem ataques que, de outra forma, exigiriam que o invasor criasse novo ransomware ou explorasse novas vulnerabilidades, cujo custo inevitavelmente aumenta. Além disso, ativar a filtragem de arquivos pode restringir a entrada de tipos de arquivos de alto risco na rede; bloquear sites maliciosos com filtragem de URL pode impedir que os usuários baixem malware inadvertidamente.

Defesa no lado do host

Em primeiro lugar, recomenda-se configurar hosts de forma unificada por meio de soluções de infraestrutura de TI em nível organizacional. Políticas de grupo para servidores AD e centros de controle para software antivírus de nível empresarial podem garantir que as medidas de segurança estejam em vigor sem depender da execução individual dos funcionários.

Em segundo lugar, a educação em segurança da informação para os funcionários também é importante. Muitos programas de ransomware usam e-mail e táticas de engenharia social para induzir os funcionários a baixar malware ou visitar URLs maliciosos. Ao não agir sobre isso, os funcionários podem evitar ativar vetores de ataque que os carregam. Treinar os funcionários para desenvolver bons hábitos de escritório e reconhecer e prevenir táticas típicas de ataque por meio da conscientização de segurança da informação é um meio eficaz de evitar ataques de ransomware.