Já estamos no final do ano e os ataques de ransomware ainda estão proliferando. Anteriormente, relatamos sobre o crescimento do Ransomware até meados do ano. Estamos aqui novamente com outro relatório sobre o aumento de ataques de ransomware recentes em 2016.
Um dos relatórios recentes da BigSight relatou que 6 indústrias foram as mais infectadas com Ransomware. Ele mencionou o setor de educação, seguido por governo, saúde, energia e serviços públicos, varejo e setores financeiros na lista. No entanto, temos outro relatório de Beazley afirmando: “Durante os primeiros nove meses de 2016, a divisão de Serviços BBR da Beazley gerenciou 1.437 violações de dados em nome de clientes, em comparação com 931 violações durante o mesmo período do ano passado.” Ele citou serviços financeiros, varejo e hospitalidade como os principais alvos dos vigaristas de ransomware , com uma média de resgate de US $ 1.000.
Beazley resume ataques recentes de ransomware e tendências de violação de dados conforme abaixo:
- 2016 tem 400% mais violações de ransomware do que 2015, com aproximadamente 52 clientes sofrendo ataques de ransomware especificamente nos meses de julho e agosto. Em comparação a isso, 2015 tem 43 clientes na mesma época.
- Beazley observou que a violação de dados e hackers em seu portfólio permaneceram iguais ao longo do ano anterior, com 31% e 32% em 2016 e 2015, respectivamente.
- As instituições financeiras enfrentaram um alto nível de violações utilizando hacking e malware. Houve um aumento de 26% para 39% em relação ao ano anterior.
- Os institutos educacionais tiveram um aumento de 38% para 46% nos primeiros nove meses de 2015 e no mesmo período de 2016.
- No que diz respeito aos hospitais, eles tiveram um aumento de 18% em relação aos três primeiros trimestres de 2015. Isso está relacionado à grande quantidade de informações compartilhadas entre as organizações do setor. 19% das violações de saúde foram causadas por hacking ou malware em 2016, contra 28% em 2015.
- O setor de varejo continuou a apresentar altos índices de ataques de ransomware. Representou 53% no ano corrente e 51% no anterior.
No More Ransomware Initiative
Embora esse tenha sido um lado da moeda, o outro lado ilustra os esforços contundentes dos pesquisadores de segurança contra o ransomware. Eles estão continuamente se esforçando para reduzir a fúria dos recentes ataques de ransomware. Uma operação conjunta chamada 'No More Ransom' surgiu com uma ferramenta chamada Crypto Sherriff para ajudar os usuários infectados a descriptografar seus arquivos criptografados. Ele pode descriptografar arquivos criptografados por Teslacrypt, Chimera, WildFire, CoinVault e Rakhni.
No More Ransom afirma ter mais de 2.500 pessoas para usar sua ferramenta, nos primeiros dois meses de operação. Esta população teria optado por ferramenta em vez de pagar resgate. O projeto estima um total de US $ 1 milhão de perdas para os hackers e isso só deve crescer.
Jornt van der Wiel, um pesquisador de segurança da Kaspersky Lab acrescentou, “Conseguir mais agências de aplicação da lei de diferentes países a bordo melhorará o compartilhamento de informações operacionais, de modo que no final o ransomware será combatido de forma mais eficaz”.
Leia também: O que fazer se o seu sistema já estiver infectado com Ransomware?
Nosso apelo a ataques de ransomware
Apesar de empregar estratégias fortes contra ransomware e desenvolver ferramentas contra várias variantes de ransomware, não houve nenhuma ferramenta infalível ou chave de descriptografia para lutar contra essa ameaça. Aquele desenvolvido por No More Ransom descriptografa arquivos criptografados por alguns tipos de ransomware. Isso inclui versões do Teslacrypt, Chimera, WildFire, CoinVault e Rakhni.
Como esses são apenas alguns ransomwares que podem infectar seu sistema, é altamente recomendável que os usuários fiquem alertas contra hackers ou fraudes online. Os pontos mencionados abaixo irão ajudá-lo como um guia contra ransomware.
Atualize o software instalado regularmente.
- Proteja sua caixa de correio de forma proativa e evite compartilhar detalhes pessoais online.
- Use extensões de bloco de anúncios autênticas para bloquear propaganda maliciosa em seu navegador.
- Mantenha os padrões de segurança elevados para você. Use ferramentas autênticas de firewall, anti-malware, antivírus, anti-ransomware e anti-exploit.
- Faça backup regularmente de seus dados na segurança da nuvem. Right Backup é um aplicativo que ajuda você a enviar seus dados para o armazenamento em nuvem. Ele pode ajudá-lo a fazer backup de dados de som no Windows, Mac e Android. Também facilita a transferência de arquivos entre os dispositivos e o acesso aos dados de qualquer lugar com a conta na nuvem.
Com essas iniciativas, você pode contribuir para reduzir a fúria contínua do ransomware e sua intensidade, junto com todos os pesquisadores de segurança. A prática regular desses também ajudará a manter outras ameaças online afastadas.