Sequestro de Dados: Saiba como proteger seu cartório do vírus Ransomware

A cada dia novos vírus são desenvolvidos e disseminados pela rede, um dos mais recentes e que vem prejudicando pessoas e empresas é o Ransomware. Pensando na importância de como se manter em segurança, preparamos um post informativo sobre o Ransomware e como se proteger.

O que é Ransomware?

Ransomware é um tipo de software malicioso (malware) criado com o intuito de bloquear o acesso a arquivos ou sistemas para só liberá-los após o pagamento de um valor especificado. É como se fosse um sequestro, mas virtual.

Qual o objetivo do Ransomware?

O objetivo do Ransomware é captar dinheiro, não é saber do conteúdo dos arquivos criptografados.

Como um Ransomware se propaga?

Os mecanismos de propagação dos Ransomwares não são diferentes dos métodos usados para disseminar vírus e outros malwares: e-mails, redes sociais (como Facebook e Twitter), serviços de mensagens instantâneas (como WhatsApp e Skype) e sites falsos são os meios mais usados para esse fim.

Infelizmente, é relativamente fácil enganar usuários inexperientes conduzindo-os a pensar que estão abrindo ou baixando algo importante, como por exemplo uma mensagem do banco, quando na verdade, estão infectando seus dispositivos com ransomware. Um bom programa antivírus e até certas utilidades de foco específico conseguem remover o malware eficientemente mas, caso seus arquivos sejam criptografados será necessário decodificá-los para obter o acesso novamente. Além disso, pagar o resgate é problemático pois, talvez não se tenha o valor solicitado em dinheiro, pagar o resgate motiva cibercriminosos a continuarem seus ataques e nunca se terá certeza de que pagar resolverá o problema.

O Ransomware possui várias variações, veja quais são elas e como atuam:

WannaCry:

Confira o material especialmente preparado sobre esta variação que atingiu órgãos públicos e grandes empresas em mais de 150 países no dia 12 de Maio de 2017. Clique Aqui

Crypto Locker:

– Um dos Ransomware mais conhecidos, começou a circular em setembro de 2013.
– Direcionado aos usuários de Windows
– Foi isolado em 2014
– Devido ao seu sucesso foram criadas diversas variações
– O Cryptolocker conseguiu roubar cerca de US$ 3 milhões durante seu tempo de atuação

Crypto Wall:

– Começou a circular em abril de 2014
– O custo do resgate é bem alto, cerca de US$ 750
– O alvo são usuários do Windows
– Os prejuízos com essa ameaça estariam na casa dos US$ 325 milhões
– Sua versão mais recente é o CryptoWall 4.0

CTB – Locker:

– Começou a circular em julho de 2014
– Utiliza as redes anônimas do Tor Proejct e Bitcoin para facilitar sua eficiência
– Extremamente perigoso, devido as suas diversas variações
– O alvo são usuários do Windows
– A mais recente é direcionada aos servidores web, mais de 70 servidores em 10 país foram criptografados

Petya:

– Começou a circular em março de 2016
– Criptografa os primeiros setores do disco, impedindo a inicialização do disco
– Até o resgate ser pago o computador fica completamente inutilizável

Quando o computador é infectado pelo vírus, diversas extensões são criptografadas, e as mais comuns são: (xls, wpd, wb2, txt, tex, swf, SQL, tf, RAW, ppt, png, pem, pdf, pdb, PAS, odt, obj, msg, mpg, mp3, lua, key, jpg, hpp, gif, eps, DTD, doc, der, CRT, cpp, cer, bmp, bay, avi, Ava, ass, asp, js, py, PL, dB)

Para não deixar seu cartório suscetível a esta ameaça silenciosa, a Escriba recomenda as melhores maneiras de evitá-los com boas práticas de segurança confira:

1. Fechar as portas de acesso

– Bloquear acesso a USB
– Utilizar servidor dedicado ao Banco de Dados do Sistema
– Estipular controle de acesso ao servidor
– Ter um Firewall para controle de acesso à rede
– Manter o Windows sempre atualizado
– Instalar antivírus em todos os computadores
– Atualizar periodicamente o antivírus

Também é recomendado não abrir anexos de e-mails suspeitos, não visitar sites pouco confiáveis, e não baixar programas de qualquer site que não seja do desenvolvedor oficial e de lojas igualmente legítimas.

2.Faça backups regulares

No caso específico de cartórios a Escriba possui o E-Backup, uma poderosa ferramenta de backup que realiza a cópia dos dados do seu cartório em tempo real, monitora e os armazena em um data center seguro no Brasil, utilizando a tecnologia “cloud” (nuvem privada), de modo automático.

Com o Backup você poderá remover o ransomware e restaurar seus arquivos das cópias.

3. Manter um servidor de replicação local

Caso ocorra algum problema com o servidor principal, tendo a replicação local, o cartório não leva mais que 20 minutos para redirecionar o sistema para o servidor reserva e retomar a operação. Deste modo, o cartório não pára até que os dados sejam totalmente restaurados.