{"id":6305,"date":"2016-06-01T00:05:29","date_gmt":"2016-05-31T21:05:29","guid":{"rendered":"https:\/\/kasperskydaily.com\/brazil\/?p=6305"},"modified":"2017-09-21T11:49:16","modified_gmt":"2017-09-21T14:49:16","slug":"ransomware-surprising-champions","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/ransomware-surprising-champions\/6305\/","title":{"rendered":"Ransomware: Como at\u00e9 um malware ing\u00eanuo pode ter sucesso"},"content":{"rendered":"

17:50, sexta-feira, final de outono. O escrit\u00f3rio j\u00e1 est\u00e1 com um ar mais descontra\u00eddo: logo, as pessoas ir\u00e3o para a casa ou para locais mais divertidos, contudo ningu\u00e9m espera por problemas. No entanto, problemas n\u00e3o s\u00e3o conhecidos por respeitar finais de semana. Em quest\u00e3o de instantes, assinantes ligam dizendo que n\u00e3o conseguem abrir arquivos que est\u00e3o com nomes estranhos. E o que \u00e9 esse pop-up falando sobre um resgate?<\/p>\n

Nesse momento voc\u00ea n\u00e3o quer ser o administrador, cliente ou o dono da empresa, especialmente de uma pequena ou m\u00e9dia, porque em uma situa\u00e7\u00e3o como essa algu\u00e9m fez algo que n\u00e3o devia e deixou um ransomware entrar.<\/p>\n

\u00a0<\/strong>N\u00e3o conseguimos passar nem um m\u00eas sem falar de ransomware<\/a>. O que n\u00e3o \u00e9 surpresa, j\u00e1 que novos continuam aparecendo aos montes. Empresas de todos os tipos s\u00e3o alvo -as MPEs correm ainda mais perigo, j\u00e1 que possuem recursos financeiros atrativos aos criminosos, mas tendem a economizar em seguran\u00e7a e pessoal de TI por diversas raz\u00f5es.<\/p>\n

\"main-4\"<\/p>\n

Os terr\u00edveis Cryptolocker e Teslacrypt podem at\u00e9 n\u00e3o estar mais sob os holofotes, mas eles continuam t\u00e3o perigosos como antes. Existem tamb\u00e9m alguns novatos como o Locky e o Petya<\/a>.<\/p>\n

Deus da mentira
\n<\/strong>O \u201cLocky<\/a>\u201d (Trojan-Ranom.Win32Locky) \u00e9 um ransomware problem\u00e1tico que causa danos consider\u00e1veis no mundo todo. Ele n\u00e3o se diferencia muito de outras fam\u00edlias no que diz respeito a configura\u00e7\u00e3o interna e princ\u00edpios operacionais, mas diferencia-se pelo uso de um algoritmo de criptografia mais forte e por maior difus\u00e3o: os produtos da Kaspersky Lab bloquearam seus ataques em mais de 100 pa\u00edses. Nenhum outro ransomware se infiltrou em tantos pa\u00edses ao mesmo tempo \u2013 nesse caso, ataques bem-sucedidos.<\/p>\n

Seu sucesso \u00e9 no m\u00ednimo algo estranho. Os principais vetores de ataque do Locky n\u00e3o s\u00e3o nada novos. Infec\u00e7\u00f5es bem-sucedidas na maioria dos casos s\u00e3o resultado de erros das v\u00edtimas e viola\u00e7\u00f5es de regras b\u00e1sicas de ciberseguran\u00e7a.<\/p>\n

\n

Mischa: o novo c\u00famplice do #ransomware<\/a> Petya | https:\/\/t.co\/01wA5FDagr<\/a> pic.twitter.com\/1Ig6kyyUcN<\/a><\/p>\n

\u2014 Kaspersky Brasil (@Kasperskybrasil) May 26, 2016<\/a><\/p><\/blockquote>\n