'O ano do ransomware' está chegando ao fim. Mas isso significa que os ataques de ransomware também parariam? Bem, na verdade não! Em vez disso, manchas mais recentes podem surgir com novas estratégias para atacar os usuários. Os autores de ransomware podem espalhar ameaças entre os usuários por meios diferentes e mais fortes. Ou então, eles podem até jogar seus dados.
Recentemente, Fast Company relatou: “Em vez de simplesmente codificar arquivos para que os usuários não possam acessá-los, alguns chantagistas armados com um novo tipo de malware chamado doxware estão ameaçando vazar arquivos potencialmente confidenciais para o público se o resgate não for pago , diz Chris Ensey, COO da Dunbar Security Solutions. ”
Embora relatórios sobre esta cepa de Ransomware possam ter sido observados, os ataques com doxware ainda não proliferaram. Considerando essa faceta, as cepas mais recentes podem não simplesmente bloquear os usuários de seu sistema e dados, ou criptografar seus arquivos, mas sim vazá-los se eles não agirem sobre os criminosos. Este ano, particularmente, viu inúmeras variantes de Ransomware. Essas variantes não apenas usaram vários métodos para desencadear a infecção, mas também restringiram os usuários de seus dados de várias maneiras.
No início deste ano, o Philadelphia Ransomware havia usado a tática de excluir os dados do usuário se o resgate não fosse pago dentro do prazo estabelecido pelos autores do Ransomware. No entanto, este não parece ser o caso com as cepas mais recentes. Você poderia ter recuperado arquivos excluídos se já tivesse criado um backup forte de seus dados. Mas, se suas informações confidenciais se tornarem públicas ou se você for obrigado a desistir de seus dados, isso certamente seria uma crise.
A Fast Company diz: “Dunbar ainda não viu o malware fazer bem em ameaças de vazamento de dados, e Ensey diz que pelo menos algumas variantes parecem exibir barras de progresso falsas com o propósito de mostrar transferências de dados para servidores de invasores sem realmente enviar nenhum arquivo. Armazenar e vazar arquivos é logisticamente mais difícil do que apenas criptografá-los nos próprios computadores das vítimas ... ”
No ano anterior, havia aconselhado empresas e usuários a fazer backup de seus dados, já que os ataques de ransomware estariam em alta. Esta previsão revelou-se verdadeira e houve um crescimento de 500% nos ataques de Ransomware, em relação ao anterior. Talvez a chegada seja ainda mais desafiadora para pesquisadores e usuários de segurança.
Ataques de ransomware futuros podem ser como ...
Se alguma cepa vazar dados do usuário, isso causaria mais desgraça às vítimas do que até agora. Além disso, os criminosos também podem distribuir algumas táticas e desenvolver malware ainda mais difícil. Eles podem vazar dados do usuário por algum tempo e também operar uma roleta, que excluiria os dados do usuário se o resgate não fosse pago durante o estágio de vazamento.
Considerando essas ameaças, recomendamos aos usuários algumas etapas que devem ser executadas em seus sistemas para manter o Ransomware afastado.
- Primeiramente, você deve fazer um backup de seus dados em uma plataforma segura. Você pode usar o Right Backup - uma solução de armazenamento em nuvem que protege seus dados online de forma eficiente. Ele ajuda você a criar backups e mantê-los protegidos e protegidos contra todos os tipos de ameaças.
- Você também deve baixar um antivírus autêntico, de forma que, se alguma cepa o atacar, você possa pelo menos coibi-la de seu sistema.
- Você também pode realizar a restauração do sistema para trazê-lo de volta ao estado anterior.
- Você também deve atualizar oportunamente todos os softwares em seu sistema, para que nenhum ransomware encontre seu caminho por meio de qualquer exploração do software.
- Além disso, você também pode habilitar uma extensão de bloqueador de anúncios autêntica em seu navegador. Isso irá protegê-lo contra infecções de Ransomware que se espalham por meio de anúncios maliciosos.
Essas são algumas das maneiras que podem ajudar a combater ataques de ransomware, antes e depois de seu ataque. No entanto, se acontecer de você ser vítima de uma variedade que vazaria seus dados, pagar o resgate pode permanecer como a única alternativa que restou para você.