Dicas para prevenção de um ataque Ransomware

Lidar com as consequências dos ataques de Ransomware é como jogar uma roleta russa, onde se submeter a pagar o resgate pode ser a única opção para recuperar dados bloqueados. É precisamente por isso que o foco na prevenção é uma abordagem criteriosa para se adotar.

A evolução do Ransomware ao longo dos últimos anos tem impulsionado a indústria da segurança a criar uma enorme quantidade de ferramentas voltadas ao bloqueio desses tipos de ameaças na tentativa de impedi-los de atacar os computadores. Uns poucos dessas ameaças são a prova de bala.

Este artigo está focado em medidas adicionais que os usuários devem empregar para garantir um nível maior de defesa contra essas pragas.

Em primeiro lugar certifique-se de fazer backup de seus arquivos mais importantes em uma base regular.

O ideal é que os backups devam ser diversificados, em mais de um tipo de mídia, para que em caso de falha de um deles não leve a uma perda irreversível dos dados.

Armazene uma cópia em um serviço de nuvem confiável, use outros meios físicos como um disco rígido portátil, se for o caso use também DVD ou BluRays.

Uma tática eficaz é alternar os privilégios de acesso aos dados e definir as permissões de leitura e gravação para que os arquivos importantes não possam ser modificados ou apagados por qualquer usuário. Uma outra dica adicional é a verificação da integridade das copias de backup de vez em quando para se certificar que estão funcionando.

Personalize as definições de Antispam de maneira correta.

A maioria das variantes de Ransomware é conhecida por se espalhar através de e-mails atraentes que carregam anexos contagiosos. Uma ótima ideia é configurar o servidor de Webmail para bloquear anexos duvidosos com extensões como por exemplo .exe, .vbs ou .scr.

Nunca abra anexos de e-mails que você não conheça que esta enviando e que você tenha sido comunicado que o e-mail com anexo seria enviado, outra atitude é conversar com a pessoa que enviou o e-mail e se certificar que o envio é confiável.

Lembre-se que envios maldosos não só enviados por pessoas desconhecidas, mas também por remetentes que você acredita conhecer, e-mails de phising podem mascarar as notificações de um serviço de entrega, um serviço de ecommerce, uma agencia governamental ou uma instituição bancaria.

Não abra hiperlinks de envios duvidosos, coloque o mouse sobre o hiperlink copie-o e cole no notepad e observe se ele realmente é o que está escrito, normalmente estes links são completamente diferente da descrição que os acompanha, os hackers usam também as redes sociais e as mensagens instantâneas, eles se apoderam da identidade das pessoas e enviam mensagens como se fosse uma pessoa do seu circulo de amigos.

Os links que acompanham as mensagens, os e-mails e outros envios podem estar mascarados e terem mais de uma extensão como por exemplo cute-dog.avi.exe, ou tabela xlsx scr, por isso é necessário que se confira o link antes de abri-lo. Mas é possível que um ataque também possa vir através de um arquivo da Microsoft, uma planilha Excel ou um texto em Word tendo em seu conteúdo uma macro contendo um malware que pode ser ativada ao abrir o arquivo e executar a macro, por isso não abra planilhas ou documentos de Word sem antes verificar sua origem.

Mantenha seu sistema operacional, antivírus, navegadores, Adobe Flash Player, Java, e outros softwares up-to-date, façam atualizações pontuais. Estas ações irão impedir a ação dos chamados “exploit kits”.

Caso você se depare com algum processo suspeito no seu notebook, computador, Tablet etc., desligue a internet imediatamente. Essa ação é particularmente eficaz na fase inicial do ataque porque o Ransomware não terá oportunidade de estabelecer uma conexão com o servidor de comando e controle e, portanto não poderá concluir a rotina de criptografia.

Existe uma funcionalidade no Windows chamada Volume Shadow Copy Service (vssaexe), essa rotina é uma ferramenta muito útil que pode ser usada para restaurar versões anteriores de arquivos, o caso é que com a evolução dos Malwares de criptografia de arquivos o Vssadmim.exe se transformou em um problema em vez de um serviço que nos favorece. O caso é que os Malwares mais "evoluídos" usam essa rotina (ou função como preferir) para apagar os "volumes de sombra", uma vez que a mesma tanto pode ser usada para recuperar estes volumes como para apaga-los. O que aconselha é que apos a montagem do volume Shadow Copy nós desativemos a função, para ativa-la, caso aconteça, após um ataque que não consigamos evitar e ai recuperar nossos arquivos minimizando o problema que este tipo de ação nos traz.

Devemos manter o Firewall do Windows ativado e corretamente configurado a todo o momento, existem pacotes de segurança que podem acomodar mais de um firewall nos sistema apara aumentar o conjunto de recursos de segurança, analisar essa possibilidade poderá trazer uma grande contribuição a defesa contra as transgressões. Existem muitos Firewall gratuitos e extremamente eficientes que convivem com o firewall nativo do Windows, isso para usuários standard ou end user, uma rápida busca em um sistema de consulta (Google, Yahoo, Bing etc.) poderá facilmente aponta-los. Use os chamados reviews, que são os artigos que analisam hardwares e softwares para ajuda-lo em sua escolha. Temos hoje boas empresas brasileiras nesse ramo de atividade.

Configure seu antivírus para também analisar os pacotes de arquivos compactados, atualmente a maior parte dos antivírus, mesmo nas versões gratuitas, possuem essa função. Outra ação muito eficaz na prevenção de ataques é a desativação do Windows Script Host.

Caso você não tenha o habito de usar automações de tarefas, considere a possibilidade de desabilitar o Windows PowerShell, que nada mais é do que uma estrutura de automação de tarefas que a maioria dos end-user não a usam e nem mesmo sabem de sua existência.

Considere também melhorar a segurança dos componentes do MS Office (Word, Excel, PowerPoint), desativando as macros (quando você não as usa, claro) e o activex, outra ação eficiente é o bloqueio de conteúdo externo evitando que códigos maliciosos sejam executados sem autorização.

Instalar complementos em seu navegador, como por exemplo, bloqueadores de pop-ups também irão ajudar na prevenção de ataques, no caso você poderá autorizar ou não a abertura deste tipo de "janela" em seu navegador e com isso não terá prejuízo na obtenção de informações.

Desative em seu computador a reprodução automática, pois com essa ação você impedira que processos que não são de seu conhecimento se executem automaticamente a partir de mídias externas como drives USB, CDs DVDs etc.

Verifique sua configuração de internet e considere a desativação de serviços remotos e o compartilhamento de arquivos, impressoras e outros, caso seu computador não esteja em uma rede seja ela residencial ou corporativa, claro. Um hacker pode também usar seu computador para a realização de ataques a outros computadores que estão na mesma rede de Internet, por exemplo; caso você seja usuário de uma conexão de Internet da Vivo, eles podem elencar um "range" de IPs a começar pelo seu e usando o Remote Desktop Protocol espalhar um ataque por todos os computadores que estão usando aquela sequencia de IPs.

Caso não esteja usando alguma conexão wireless, desligue-a. Por exemplo, portas de infravermelho e o Bluetooh, as conexões que não usamos, mas que deixamos ativas podem em muitos casos serem usadas para expandir a ação do ataque.

Definir Políticas de restrição de software que mantêm arquivos executáveis e que estes ​​sejam executados quando eles estão em locais específicos no sistema. Os diretórios mais utilizados para a realização de processos maliciosos incluem ProgramData, AppData, Temp e Windows \ SYSWOW.

O gateways do Tor (The Onion Router) são um dos principais meio de ameaças que os hacker usam para ataques de Ransomware, estes gateways são usados para fazer a  comunicação com seus servidores e desktops. Portanto, bloquear estes gateways poderá impedir os processos maliciosos críticos de passarem.

Desde que os Ransomware são definitivamente hoje o número um em termos de perigo cibernético devido aos danos que causa e do fator de prevalência, as contra medidas que citei acima são uma obrigação. Caso contrário, seus arquivos mais importantes poderão acabar completamente perdidos.

A principal recomendação, porém, continuara e sempre será aquela sobre backups - off-line e na nuvem. Neste cenário, a recuperação consiste em remover o Trojan do sistema (devemos ter cuidado na remoção dos Malwares) e a transferência de dados a partir do armazenamento de backup.

Atualmente, lidar com as consequências de um ataque de Ransomware não é muito promissor do ponto de vista de utilitários de descriptografia. É por isso que frustrar o ataque de vírus poderá poupa-lo de ter que dispender alguns reais (ou bitcoins) e garantir sua paz de espírito e a continuidade de seu negocio.

Artigo traduzido, corrigido e adaptado do Blog Tripwire, escrito originalmente por David

Balaban, pesquisador na área de Segurança Digital, com mais de dez anos de experiencia em analises de Malwares e avaliação de softwares Antivirus.

Como morrem os hard disks

Há coisas normais que acontecem aos discos rígidos e, ocasionalmente coisas incomuns que os clientes conseguiram fazer e que observamos ao longo das quase três décadas que temos feito trabalhos de recuperação de dados para eles.

As causas mais comuns são as quedas de energia bruscas, os tombos, a poeira, o aquecimento excessivo, cabos que se soltam.

Algumas vezes ate mesmo os animais de estimação acabam se debruçando sobre o micro e ou hard disk externo e causam superaquecimento e outros problemas que acarretam sérios problemas e acabam levando a perda dos dados. Por isso sempre aconselhamos os usuários a colocar o computador em um local que não de acesso a animais de estimação e crianças, claro que seco e de temperatura amena.

Colocar o computador sobre um carpete, travesseiro, cama é outra forma de fazê-lo superaquecer, o que se deve fazer é coloca-lo sobre uma superfície dura e regular procurando manter uma distancia razoável entre o computador e a superfície, o calor esta entre as principais causas de problemas em hard disk.

Aspiradores de pó, ferramentas elétricas, e alguns utensílios de cozinha, muitas vezes, causam picos de energia que acabam desativando o dispositivo. Quando as luzes piscam, o computador e os periféricos associados estão em perigo. Obter uma fonte de alimentação ininterrupta e não apenas um filtro de linha é um bom método para se evitar problemas elétricos.

Computadores e dispositivos adicionais são muitas vezes colocados em cantos de mesas e acabam sujeitos a esbarroes e derrubados, ou em mesas com gavetas que podem ser batidos e esses tipos de impactos são péssimos para os discos rígidos. Além do próprio impacto, cabos mal colocados pode se movimentar e fornecer energia ou sinal intermitente, ou mesmo desligar. Estes são, por vezes eventos repentinos que se tornam mortais para discos rígidos. Certifique-se de todos os seus cabos e conectores estão em ordem, e se seu computador esta colocado sobre uma base estável, longe de tráfego de impactos físicos.

As pessoas e os fatos incomuns

Muitas vezes em estado de fúria os computadores são lançados no chão ou contra a parede e isso causa danos difíceis de serem reparados.

Já recuperamos, na Hddlab, dados de computadores onde a causa do problema foi urina de gato, bebida derramada sobre o computador, em notebooks algumas vezes derruba-se café sob o teclado e causam curto circuito que danificam o hard disk. Recuperamos dados de computadores que estiveram em pequenos incêndios, em residências que foram inundadas por causa de fortes chuvas, quedas de energia e arquivos apagados, hard disk formatado inadvertidamente. Pen drives que não dão acesso também são comuns em nosso laboratório.

Varias são as situações onde ocorre a perda dos dados, caso isso aconteça com você, não se desespere procure ajuda porque em 80% dos acidentes digitais é possível a recuperação de dados como fotos, e-mails, planilhas, textos, trabalhos, que são muito importantes para você e ou sua empresa.

Um novo projeto, contamos com a participação dos leitores.

Segunda-feira novos projetos, vamos iniciar uma nova fase no Blog com a inauguração de uma nova serie de postagens os “Reviews” onde apresentaremos a opinião de especialistas, sobre as novas tecnologias na área de sistemas de armazenamento e backups, que tenham a mesma linha de trabalho que temos, a isenção. E com os “How To” vamos preparar uma série de dicas sobre o que fazer para uma boa manutenção de sistemas de armazenamento e backups. Espero contar com a colaboração dos leitores com suas opiniões e idéias.

Tenho também um projeto para estudos de casos de acidente com computares com perda de dados (Case Studies). Como se sucederam e qual a solução encontrada e senão foi solucionado porque isso aconteceu, o que podemos fazer em uma próxima ocasião ou em uma situação semelhante.

Acredito que você já tenha se dado conta que sua participação será preponderante para que esta idéia saia do papel e se transforme em um fato que poderá nos trazer um grande aprendizado. Seus casos e suas experiências enviadas poderão ter espaço no Blog, claro que tudo será feito de conformidade e concordância entre as partes você e a HDDLAB.

Você nos envia seu caso de acidente que teve como conseqüência a perda de dados e nós analisaremos o caso e faremos algumas colocações e proposições e com a sua concordância prévia, publicaremos no Blog para que outros leitores possam se beneficiar de sua experiência. Claro que poderemos também publicar casos em que o acidente ocorreu e o leitor encontrou uma forma de solucionar por si próprio (DIY – Do It yourself) e estes casos também terão espaço aqui.

Casos de problemas com sistemas de armazenamento sem a perda de dados, ou seja, questionamentos sobre possibilidades de reparo ou mesmo pedidos de sugestão também serão aceitos.

Vamos todos procurar transformar o espaço em uma grande troca de experiências e busca por soluções de problemas em sistemas de armazenamento e backup.

Na medida do possível iremos publicar experiências de usuários de outros paises (contando com a permissão dos mesmos, claro) bem como iremos ver se poderemos contar com a participação de todos nossos colaboradores e companheiros de estudo, em meu grupo de estudo e experiência com sistemas de armazenamento somos mais de 500 engenheiros e técnicos especialistas. Espero poder contar com a boa vontade de todos para que possamos enriquecer nosso projeto.

Conto com a participação de todos vocês leitores e usuários de computador, sem ela a idéia morrera. De antemão já vou agradecendo a boa vontade de todos.

Por favor enveiem seu caso ou questionamento para hddlab@uol.com.br.