Da Achab, o decálogo para se proteger contra Cryptovirus e os segredos para recuperar dados.
Mesmo no verão, o tema Cryptovirus está sempre “quente”, já que os hackers nunca tiram férias. Os alvos são cidadãos comuns, governos, mas acima de tudo empresas, visadas por uma nova forma de criminalidade.
A equipa daAchab, distribuidor especializado na prospecção e introdução de soluções de TI inovadoras em Itália, após o sucesso do site informativowww.cryptolocker.itestuda e analisa o fenómeno há muito tempo e revela aqui alguns segredos para recuperar dados em caso de ataque.
A última fronteira dos vírus ransomware
Os Cryptovirus representam a última fronteira dos vírus do tipo ransomware que criptografam os dados presentes no disco e pedem um resgate, um pagamento real, para permitir que os utilizadores retomem posse dos documentos.
Uma vez que estes vírus “sequestram” os ficheiros empresariais ou pessoais, eles já não são legíveis. É como se o disco do computador se tornasse um puzzle composto por duas peças, sendo uma delas secreta, escondida, nas mãos do criador do vírus. O problema não é tanto um vírus disseminado em milhares de máquinas, mas sim o facto de existirem milhares de vírus diferentes, mesmo que partilhem características semelhantes, disseminados em milhares de máquinas. Para recuperar o disco com os dados, é necessário recuperar a peça secreta que só o “pirata” que infetou com o seu vírus específico possui. Esta é a razão pela qual é tão difícil recuperar os seus dados.
Não apenas o resgate
Existe alguma solução legal para recuperá-los? Além de pagar o resgate, é possível seguir caminhos perfeitamente legais. Existem, de facto, soluções, geralmente softwares, que tentam recuperar cópias antigas dos dados datadas de antes da infeção. A maioria destes softwares são gratuitos e nem sequer são demasiado difíceis de usar:
- ShadowExplorer: www.achab.it/ShadowExplorer
- Dropbox: www.achab.it/Dropbox
- PhotoRec: www.achab.it/PhotoRec
A rede está repleta de sites que prometem desencriptar dados, com serviços mais ou menos pagos. Alguns destes sistemas foram criados em colaboração com as forças policiais internacionais: durante algumas operações de rastreamento de hackers, alguns piratas informáticos foram descobertos e, portanto, obtiveram-se as chaves para desencriptar alguns ficheiros. No entanto, como as variantes destes vírus são em grande número, não é garantido que o serviço que resolve o problema funcione para todos.
O sitewww.cryptolocker.itreúne, na medida do possível, informações sobre todas as ferramentas para desencriptar os ficheiros mantidos em refém.
O Decálogo da Proteção: prevenir é melhor que remediar
Dada a grande dificuldade em gerir estas novas ameaças uma vez que os vírus atacam, a equipa da Achab elaborou um decálogo de boas práticas a seguir para manter os seus dispositivos sempre seguros.
A seguir, as 10 regras de ouro a aplicar para uma boa prevenção.
1. Ter um bom antivírus e mantê-lo sempre atualizado
2. Instalar regularmente os patches do sistema operativo
3. Atualizar regularmente as aplicações
4. Utilizar as versões mais recentes dos navegadores
5. Realizar regularmente um backup
6. Garantir que tem um restauro funcional
7. Filtrar os e-mails eliminando executáveis e scripts dos anexos
8. Utilizar software de prevenção
9. Retirar aos utilizadores os direitos de administração nos computadores
10. Realizar formação específica para os utilizadores
Pubblicato in Guias e tutoriais
Seja o primeiro a comentar