O CTO da Avast, Ondrej Vlcek, relembra o ano desde que o WannaCry atacou e pergunta se a indústria de tecnologia fez o suficiente para evitar outro incidente de segurança cibernética.
Em 12 de maio de 2017, o WannaCry, o maior ataque de ransomware da história, espalhou-se rapidamente por todo o mundo, afetando indiscriminadamente computadores de consumidores, empresas, hospitais e órgãos governamentais. Agora, um ano depois, o mesmo malware continua solto e, recentemente, pensa-se que atingiu a fabricante de aeronaves Boeing. Desde o ataque inicial no ano passado, a Avast detectou e bloqueou mais de 176 milhões de ataques WannaCry em 217 países. Apenas em março de 2018, bloqueamos 54 milhões de ataques WannaCry.
O WannaCry se espalhou agressivamente usando a vulnerabilidade do Windows chamada EternalBlue, ou MS17-010, um bug crítico no código do Windows que é pelo menos tão antigo quanto o Windows XP. Ele permite que cibercriminosos executem remotamente um código, criando uma solicitação para o serviço Windows File and Printer Sharing.
Além do WannaCry, outras variantes de ransomware, como o NotPetya, também usaram a vulnerabilidade EternalBlue, sendo o mais notável o Adylkuzz – um malware de mineração de moedas digitais – e o Retefe – um Trojan bancário –. Diferentes grupos de hackers com vínculos governamentais também usaram a vulnerabilidade para coletar senhas e ele continua a ser uma ferramenta útil para os cibercriminosos ao se espalhar ou direcionar malwares.
A Microsoft lançou uma correção para essa vulnerabilidade em março de 2017 – dois meses antes de o WannaCry surgir –, mas o ransomware ainda conseguiu atacar centenas de milhões de usuários. Isso ocorre porque as pessoas não conseguiram atualizar seus sistemas. Na verdade, nossos dados mostram que quase um terço (29%) dos computadores Windows em todo o mundo ainda estão funcionando com a vulnerabilidade em vigor.
Provavelmente, as razões mais prováveis pelas quais as pessoas não atualizam o seu sistema operacional Windows são:
Os usuários precisam de educação sobre segurança, bem como orientação através das etapas necessárias de maneira fácil, simples e confortável.
As empresas precisam levar a sério a educação dos funcionários em segurança cibernética e gerenciamento de atualizações.
Ao mesmo tempo, os distribuidores de software precisam garantir que as atualizações que eles promovem funcionem sem erros e livres de ameaças.
Se isso puder ser feito, a colaboração e a contribuição mais amplas dos usuários e do setor de tecnologia com os pesquisadores e as empresas de segurança são pontos realmente poderosos na luta contra o malware. Ainda não sabemos qual o impacto que o próximo WannaCry poderia ter, mas com base nesses insights críticos do ano passado, há medidas claras que a indústria de tecnologia pode tomar para evitar que um ataque tão grande aconteça novamente.
rawpixel
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Política de Privacidade