Esta é a história de uma pequena empresa que foi sequestrada por hackers e como a Avast chegou para ajudar.
Era um sábado de manhã em abril. Os clientes estavam começando a chegar em uma pequena, mas popular loja no norte da Boêmia. Na parte de trás, quatro funcionários olhavam perplexos as telas dos seus computadores. O seu sistema de contabilidade tinha sido bloqueado: eles não podiam emitir notas fiscais e todos os arquivos, de repente, estavam bloqueados e inacessíveis.
Sem saber o que fazer, um administrador de rede externo foi chamado para identificar o problema. Desenhos gráficos, documentação contábil e todos os dados simplesmente desapareceram. O administrador da rede percebe alguns arquivos visíveis que terminavam com a extensão .wallet, o que indicava um triste problema: o sistema tinha sofrido um ataque conhecido como "CrySiS", uma ameaça que está ativa desde setembro de 2015. Pior do que isso, o administrador não conseguiu encontrar uma ferramenta de descriptografia para quebrar o ransomware. A única maneira de removê-lo, segundo diziam os cibercriminosos, seria pagar um resgate.
Os ransomwares não estão nem aí
Os ransomwares são, no momento, uma das maiores ameaças online em todo o mundo. E não são apenas as grandes empresas que deveriam saber como lidar com eles.
"Os ataques de ransomwares não são apenas problemas para as grandes corporações", explica Jakub Kroustek, líder do Laboratório de Ameaças da Avast. "Eles também afetam as pessoas, as pequenas e médias empresas, que estão vulneráveis porque muitas vezes não tiveram tempo, orçamento ou experiência para contar com um sistema de segurança interna de alta qualidade".
As ferramentas de descriptografia funcionam melhor do que pagar o resgate
Devido ao ataque do ransomware CrySiS, os negócios da empresa pararam. Depois de consultar os profissionais, eles sabiam que pagar o resgate não garantiria a devolução dos seus arquivos. Embora o administrador de TI tenha conseguido restaurar o sistema de contabilidade a partir de um backup, todos os outros documentos, incluindo listas de preços, não puderam ser recuperados nas semanas seguintes.
Enquanto isso, os especialistas do Laboratório de Ameaças da Avast desenvolveram a ferramenta de descriptografia necessária. E, graças à amizade entre um engenheiro da Avast e um empregado da empresa de produtos de encanamento, o administrador de rede foi o primeiro a implementar a ferramenta de proteção.
"Muito obrigado", escreveu Jan C. em um email para o Laboratório de Ameaças da Avast. "Sua ferramenta de decodificação funcionou e agora temos acesso a todos os nossos arquivos".
Grande proteção para pequenas e médias empresas
De janeiro a março de 2017, a Avast bloqueou com sucesso mais de seis milhões de ataques de ransomwares em todo o mundo. Só em 2016, os especialistas em segurança da Avast detectaram e protegeram com sucesso mais de 150 novas famílias de ransomwares. Atualmente, a Avast oferece 20 ferramentas gratuitas de descriptografia. Essas ferramentas estão disponíveis para indivíduos e empresas que foram afetadas por ransomwares.
Nossas melhores dicas para protegê-lo dos ransomwares
- Instale um antivírus confiável em todos os seus dispositivos, incluindo smartphones.
- Nunca abra anexos de e-mail suspeitos.
- Pense duas vezes antes de baixar qualquer aplicativo ou programa no seu computador e use fontes confiáveis para os seus downloads.
- Faça backup de seus dados regularmente em um disco externo, offline (sem conexão com a internet).
- Se você foi afetado por ransomwares, não pague o resgate.
- Verifique se alguma das ferramentas gratuitas de descriptografia que estão disponíveis pode ajudá-lo.
