{"id":10431,"date":"2019-08-07T11:34:08","date_gmt":"2019-08-07T14:34:08","guid":{"rendered":"https:\/\/www.salesesales.com.br\/site\/?p=10431"},"modified":"2019-08-07T11:34:21","modified_gmt":"2019-08-07T14:34:21","slug":"10431","status":"publish","type":"post","link":"https:\/\/www.salesesales.com.br\/site\/2019\/08\/07\/10431\/","title":{"rendered":"Ransomware: o sequestro de dados que est\u00e1 vitimando empresas e governos"},"content":{"rendered":"\n\n
\n \n
\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
\n 5\/5 - (1 vote) <\/div>\n <\/div>\n
\n
Ransomware: o sequestro de dados que est\u00e1 vitimando empresas e governos<\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
No \u00faltimo dia 25 de julho, um n\u00famero ainda incerto de consumidores da cidade de Johanesburgo, a maior da \u00c1frica do Sul, ficou sem energia ap\u00f3s um incidente envolvendo um banco de dados da empresa City Power \u2013 a principal fornecedora de energia da cidade. N\u00e3o demorou e o motivo oficial foi divulgado no Twitter: \u201cO City Power foi atingido por um v\u00edrus ransomware. Ele criptografou todos os nossos bancos de dados, aplicativos e rede. Atualmente, nosso departamento de TI est\u00e1 limpando e reconstruindo todas as aplica\u00e7\u00f5es impactadas\u201d, informou.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Segundo a imprensa local, o ataque atingiu a modalidade pr\u00e9-paga de oferta da energia da empresa \u2013 nela, o cliente adquire a energia por um per\u00edodo pr\u00e9-determinado. Para que isso ocorresse, hackers impediram que alguns clientes fizessem o upload da fatura e, consequentemente, o consumidor n\u00e3o conseguiu efetuar o pagamento. Como resultado muita gente ficou sem energia por horas.<\/span><\/div>\n<\/div>\n
<\/div>\n
<\/div>\n
\"\"<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Ransomware: o que \u00e9 isso?<\/em><\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O caso da City Power foi apenas um recente exemplo dessa amea\u00e7a cibern\u00e9tica chamada ransomware e que tem preocupado n\u00e3o apenas empresas e os seus respectivos consumidores, mas tamb\u00e9m governos ao redor do mundo.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Ransomware \u00e9 um neologismo que mistura a palavra em ingl\u00eas \u201cransom\u201d (resgate) e \u201csoftware\u201d (programa de computador). Em outras palavras, trata-se de um v\u00edrus que cria um bloqueio no computador, um banco de dados ou mesmo um sistema por meio da criptografia (ou embaralhamento das informa\u00e7\u00f5es, tornando-as inintelig\u00edveis). Normalmente, essa praga virtual \u00e9 enviada em um e-mail com uma falsa oferta de um produto ou ainda com um curr\u00edculo \u201cfake\u201d de uma pessoa que supostamente est\u00e1 se candidatando a uma vaga de emprego. O acesso somente \u00e9 liberado pelo hacker ap\u00f3s o pagamento de um resgate \u2013 sempre por meio de criptomoedas, tais como o Bitcoin ou o Monero.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
H\u00e1 alguns anos, hackers usavam esse v\u00edrus exclusivamente para roubar ou bloquear informa\u00e7\u00f5es apenas de pessoas f\u00edsicas que negligenciam a pr\u00f3pria seguran\u00e7a digital. Mas, em pouco tempo, os criminosos perceberam que o golpe tamb\u00e9m poderia ser aplicado tamb\u00e9m contra empresas e com uma vantagem: as chances de uma companhia pagar o resgate eram muito maiores. <\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Brasil: um dos l\u00edderes em ataques<\/em><\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O n\u00famero de ataques do tipo ransomware ainda \u00e9 um grande mist\u00e9rio, mas um estudo produzido por uma empresa de ciberseguran\u00e7a ajuda a entender o tamanho do problema. O levantamento chamado \u201cSmart Protection Network\u201d, produzido pela empresa de ciberseguran\u00e7a Trend Micro, estima que 1,8 bilh\u00f5es de ransomwares foram capturados pela empresa no per\u00edodo de janeiro de 2016 a mar\u00e7o de 2019.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O mesmo estuda aponta ainda onde essas amea\u00e7as s\u00e3o mais frequentes. E adivinhe: o Brasil ocupa a segunda posi\u00e7\u00e3o, com 10,75% do total de v\u00edrus identificados pela empresa de ciberseguran\u00e7a. A primeira posi\u00e7\u00e3o pertence aos Estados Unidos, que apresenta porcentagem ligeiramente superior (11,05%). O top 5 \u00e9 completado com \u00cdndia, Vietn\u00e3 e M\u00e9xico.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Na avalia\u00e7\u00e3o de Roberto Rebou\u00e7as, country manager Brasil da Kaspersky Lab, o n\u00famero de ataque \u00e9 volumoso e tem outra caracter\u00edstica: n\u00e3o necessariamente \u00e9 direcionados a um alvo espec\u00edfico. Na verdade, segundo ele, o hacker e o seu respectivo v\u00edrus s\u00e3o espalhados dentro de um espa\u00e7o geogr\u00e1fico, podendo ser uma cidade ou estado. \u201cO ransomware \u00e9 um v\u00edrus bem democr\u00e1tico. Ele pode atingir um hospital, uma empresa ou uma pessoa. Tudo depende de quem abre um conte\u00fado malicioso\u201d, explica.<\/span><\/div>\n<\/div>\n
\n
<\/div>\n<\/div>\n
\n
Embora n\u00e3o exista um alvo, o n\u00famero de ransomware continua crescendo e, com ele, o aumento do n\u00famero de empresas v\u00edtimas desse v\u00edrus. Mais do que isso, o problema est\u00e1 se tornado vis\u00edvel para o consumidor que, por sua vez, se torna uma esp\u00e9cie de v\u00edtima secund\u00e1ria.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Exemplo disso aconteceu em 22 de janeiro de 2017, quando hackers usaram um ransomware para controlar um sistema de chave eletr\u00f4nica dos quartos do hotel Romantik Seehotel J\u00e4gerwirt, localizado nos alpes da \u00c1ustria. Na ocasi\u00e3o, h\u00f3spedes simplesmente n\u00e3o entravam ou saiam dos quartos, o que causou p\u00e2nico no hotel. No fim, os criminosos exigiram o pagamento de US$ 1,8 mil de resgate em Bitcoin \u2013 um valor que dobraria, caso o hotel n\u00e3o pagasse a quantia at\u00e9 o final do dia 22 de janeiro. O valor foi pago e o hotel retomou o controle das chaves de acesso.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O pagamento do resgate virou um dilema dentro do ambiente corporativo e entre especialistas em TI. Atender ou n\u00e3o as exig\u00eancias de criminosos nem sempre \u00e9 uma pr\u00e1tica recomendada pela pol\u00edcia, mas, infelizmente, ocorre com uma frequ\u00eancia maior que a esperada.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Outro estudo, desta vez produzido pela ESET, empresa de ciberseguran\u00e7a, aponta que cerca de 30% ou um ter\u00e7o dos executivos, gerentes de neg\u00f3cios e t\u00e9cnicos de empresas de 15 pa\u00edses afirmaram que suas empresas j\u00e1 foram v\u00edtimas de um ataque de um tipo de ransomware. Mais: entre as v\u00edtimas, 70% do total afirma que j\u00e1 tiveram algum preju\u00edzo, seja ele financeiro, de perda de informa\u00e7\u00f5es ou mesmo ambos.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Governos: o alvo da moda<\/em><\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
O outro lado preocupante desse tipo de ataque envolve uma v\u00edtima comum do v\u00edrus ransomware: os governos.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Nos EUA, a situa\u00e7\u00e3o est\u00e1 se tornado cada vez mais comum e preocupa. O assunto, inclusive, dominou a sua rodas de discuss\u00e3o da 87\u00aa edi\u00e7\u00e3o da Confer\u00eancia dos Prefeitos do Estados Unidos. Um dos dados divulgado no evento foi de que 170 sistemas p\u00fablicos das administra\u00e7\u00f5es municipais e estaduais dos EUA foram atingidos por ransomware desde 2013. Al\u00e9m disso, somente nos primeiros seis meses deste ano foram registrados 22 casos.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Um dos mais conhecidos ocorreu em junho de 2018 e teve como alvo servi\u00e7os p\u00fablicos digitais (inclusive de sa\u00fade) da cidade de Atlanta. Na ocasi\u00e3o, os criminosos exigiram o pagamento de US$ 50 mil que, ao que tudo indica, n\u00e3o foi pago pelo prefeito. O resultado foi devastador para as contas p\u00fablicas da cidade: a administra\u00e7\u00e3o p\u00fablica gastou US$ 3 milh\u00f5es e j\u00e1 se prepara para usar mais de US$ 9,5 milh\u00f5es. Infelizmente, muitos servi\u00e7os ainda n\u00e3o foram totalmente restabelecidos na cidade.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Por outro lado, h\u00e1 casos de cidades que tomaram um caminho diferente de Atlanta. Algumas delas atenderam as exig\u00eancias dos hackers e pagaram pelo resgate, caso do Condado de Jackson, que desembolsou US$ 400 mil, assim como West Raven, em Connecticut (US$ 2 mil), al\u00e9m de Riviera Beach (US$ 600 mil) e Lake City (US$ 460 mil) \u2013 ambos no estado da Fl\u00f3rida.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
No fim da Confer\u00eancia, os prefeitos exigiram algumas provid\u00eancias da administra\u00e7\u00e3o federal e solicitaram que o Congresso Americano aprovasse uma Lei de Resili\u00eancia Cibern\u00e9tica, o que daria subs\u00eddios aos governos estaduais e locais para ajudar a apoiar o desenvolvimento e a implementa\u00e7\u00e3o de planos de resili\u00eancia cibern\u00e9tica. O debate continua.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Ransomware e a pescaria virtual<\/em><\/strong><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
No Brasil, o cen\u00e1rio de ataques com ransomware n\u00e3o \u00e9 l\u00e1 muito transparente, embora os especialistas afirmem h\u00e1 casos em grandes quantidades. Um caso conhecido ocorreu em 2017 com o ataque mundial de um ransomware conhecido como Wannacry. Na ocasi\u00e3o, estima-se que esse 1,1 mil computadores foram infectados no Pa\u00eds, dentre eles o Tribunal de Justi\u00e7a de S\u00e3o Paulo (TJSP), a Petrobr\u00e1s, o Instituto Nacional do Seguro Social (INSS) e o Hospital S\u00edrio Liban\u00eas.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Sobre esses ataques, Rebou\u00e7as afirma que ficaram alguns ensinamentos importantes. Um deles \u00e9 a t\u00e1tica usada para propagar o v\u00edrus, um \u201cmodus operandi\u201d conhecido pelo nome de phishing.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Em linhas gerais, phishing \u00e9 uma t\u00e1tica de ataque cibern\u00e9tico usado por hacker para acessar, sequestrar ou invadir uma m\u00e1quina, um banco de dados ou mesmo um sistema. Normalmente, isso ocorre por meio de uma fraude: o cibercriminoso envia desde um e-mail com uma falsa a\u00e7\u00e3o promocional de um produto em casa (oferta de um celular da moda, por exemplo) ou at\u00e9 um e-mail com um curr\u00edculo de um candidato a uma vaga na empresa. De fato, tudo lembra uma pescaria: o hacker n\u00e3o direciona um ataque a uma pessoa espec\u00edfica, mas lan\u00e7a a isca (e-mail) no mar e espera que um peixe (usu\u00e1rio) seja fisgado.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Hoje, segundo a Kaspersky Lab, o Brasil \u00e9 o l\u00edder mundial de phishing. O levantamento mostra que 21,66% dos brasileiros j\u00e1 receberam esse tipo de mensagem fraudulenta. Em segundo lugar est\u00e1 a Austr\u00e1lia, com 17,20%, seguidos da Espanha (16,96%), Portugal (16,81%) e Venezuela (16,72%).<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Diante deste cen\u00e1rio, h\u00e1 um temor entre especialistas de que o Brasil tenha potencial para continuar a ocupar as primeiras posi\u00e7\u00f5es em ransomware e o phishing. Afinal, h\u00e1 uma percep\u00e7\u00e3o de que a seguran\u00e7a cibern\u00e9tica ainda \u00e9 vista como um gasto secund\u00e1rio e poderia se obtida de gra\u00e7a na internet. N\u00e3o \u00e9 bem assim. Seguran\u00e7a \u00e9 um custo importante, inclusive contra eventuais puni\u00e7\u00f5es previstas na Lei Geral de Prote\u00e7\u00e3o de Dados. A LGPD, como \u00e9 conhecida, deve colocar em discuss\u00e3o direitos e prote\u00e7\u00f5es com informa\u00e7\u00f5es pessoais e toda a forma de neglig\u00eancia ser\u00e1 punida com multa milion\u00e1ria, entre outras puni\u00e7\u00f5es. J\u00e1 n\u00e3o era sem tempo.<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
\u00a0<\/span><\/div>\n<\/div>\n
\n
Fonte: www.consumidormoderno.com.br<\/em><\/div>\n<\/div>\n
\n
As mat\u00e9rias aqui apresentadas s\u00e3o retiradas da fonte acima citada, cabendo \u00e0 ela o cr\u00e9dito pela mesma<\/em><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Ransomware: o sequestro de dados que est\u00e1 vitimando empresas e governos \u00a0 \u00a0 No \u00faltimo dia 25 de julho, um n\u00famero ainda incerto de consumidores da cidade de Johanesburgo, a maior da \u00c1frica do Sul, ficou sem energia ap\u00f3s um incidente envolvendo um banco de dados da empresa City Power \u2013 a principal fornecedora de …<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"footnotes":""},"categories":[6],"tags":[1758],"class_list":["post-10431","post","type-post","status-publish","format-standard","hentry","category-tecnologia-da-informacao","tag-ransomware"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/10431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/comments?post=10431"}],"version-history":[{"count":0,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/posts\/10431\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/media?parent=10431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/categories?post=10431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.salesesales.com.br\/site\/wp-json\/wp\/v2\/tags?post=10431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}