Em casos de ransomware e arquivos criptografados, o atendimento \u00e9 da Bot Forensics: veja a recupera\u00e7\u00e3o de ransomware da Bot Forensics<\/a>.<\/p>\n Infelizmente, dados do portal Statista<\/a> mostram que o n\u00famero anual de ataques de ransomware no mundo \u00e9 muito elevado:<\/p>\n Os n\u00fameros oscilam de um ano para o outro, mas continuam alt\u00edssimos: depois do pico de 623,3 milh\u00f5es de ataques em 2021, em 2022 ainda foram registrados cerca de 500 milh\u00f5es. Especialistas preveem que a amea\u00e7a continue grande, com estimativas de que 76% das organiza\u00e7\u00f5es poder\u00e3o sofrer pelo menos um ataque de ransomware por ano.<\/p>\n Mas fica aqui uma informa\u00e7\u00e3o importante: o FBI n\u00e3o recomenda pagar o resgate<\/a> em casos de ransomware. O pagamento n\u00e3o garante que o acesso aos dados ser\u00e1 restabelecido, al\u00e9m de encorajar os criminosos a procurar mais v\u00edtimas e incentivar outros a adotar essa pr\u00e1tica ilegal. Por isso, o ideal \u00e9 buscar a ajuda de especialistas, como a Bot, que tem mais de duas d\u00e9cadas de experi\u00eancia em recupera\u00e7\u00e3o de dados e pode propor a solu\u00e7\u00e3o mais indicada para recuperar seus dados ap\u00f3s um ataque de ransomware.<\/p>\n Assim como num sequestro, o objetivo do ransomware \u00e9 fazer as v\u00edtimas de ref\u00e9ns. Isso causa uma grande press\u00e3o psicol\u00f3gica, e n\u00e3o h\u00e1 nenhuma certeza de que o acesso aos dados ser\u00e1 restabelecido. Dados sigilosos valem muito (podem conter informa\u00e7\u00f5es sobre os clientes de uma empresa, dados banc\u00e1rios, planilhas financeiras e muito mais), o que deixa as v\u00edtimas numa posi\u00e7\u00e3o totalmente desfavor\u00e1vel. O susto do ataque, somado a essa carga emocional, aumenta as chances de a v\u00edtima pagar o que foi pedido. E, como a transa\u00e7\u00e3o \u00e9 dif\u00edcil de rastrear, fica mais complicado descobrir quem est\u00e1 por tr\u00e1s do ataque. Em geral, os criminosos n\u00e3o t\u00eam tanto interesse nos dados em si: apenas impedem que pessoas e empresas acessem os pr\u00f3prios arquivos para conseguir receber o resgate.<\/p>\n O primeiro ataque de ransomware de que se tem not\u00edcia foi o \u201cAIDS Trojan\u201d, criado pelo bi\u00f3logo evolucionista Joseph Popp em 1989. Ele foi distribu\u00eddo em cerca de 20 mil disquetes, chamados \u201cAIDS Information Introductory Diskette\u201d, enviados aos participantes de uma confer\u00eancia da OMS sobre a aids. Tamb\u00e9m conhecido como AIDS Info Disk ou PC Cyborg Trojan, ele substitu\u00eda o arquivo \u201cAUTOEXEC.BAT\u201d do PC. A partir da\u00ed, o malware contava o n\u00famero de vezes que o computador era ligado e, depois da 90\u00aa inicializa\u00e7\u00e3o, escondia as pastas e criptografava os nomes de todos os arquivos da unidade \u201cC:\u201d, inutilizando o sistema. Depois da 90\u00aa inicializa\u00e7\u00e3o, aparecia na tela a seguinte mensagem:<\/p>\n Fonte: https:\/\/upload.wikimedia.org\/wikipedia\/commons\/e\/ec\/AIDS_DOS_Trojan.png<\/a><\/p>\n Para 365 inicializa\u00e7\u00f5es do seu pr\u00f3prio computador, a v\u00edtima tinha de pagar US$ 189, enquanto uma \u201clicen\u00e7a vital\u00edcia\u201d custava US$ 378. Por curiosidade: em valores de janeiro de 1989, esses montantes teriam o mesmo poder de compra de US$ 410,48 e US$ 820,97 em fevereiro de 2021, respectivamente. O conceito de ransomware foi evoluindo com o tempo e se tornou ainda mais perigoso com a populariza\u00e7\u00e3o da internet, e a chegada das criptomoedas dificultou ainda mais o rastreamento dos criminosos.<\/p>\n O processo pode ser dividido em tr\u00eas passos. O conceito de criptografia de arquivos por ransomware foi criado por Adam L. Young e Moti Yung, na Universidade Columbia, e apresentado no Simp\u00f3sio de Seguran\u00e7a e Privacidade do IEEE em 1996. Batizado de extors\u00e3o criptoviral, ele foi inspirado no \u201cAbra\u00e7ador\u201d (Facehugger<\/em>), a segunda fase do alien\u00edgena do filme Alien<\/em>, de 1979, e consiste no seguinte protocolo entre o criminoso e a v\u00edtima:<\/p>\n Essa complexidade mostra como o sequestro de dados por ransomware \u00e9 bem elaborado. Mas, com a ajuda da Bot, voc\u00ea ter\u00e1 todo o suporte necess\u00e1rio para tentar recuperar o acesso aos seus dados da forma mais segura e econ\u00f4mica poss\u00edvel.<\/p>\n Uma boa resposta para essa pergunta est\u00e1 nos dados do portal Statista<\/a>, que mostram os principais m\u00e9todos e falhas de seguran\u00e7a que levam a infec\u00e7\u00f5es por ransomware. Confira:<\/p>\n Basicamente, existem dois tipos de ransomware:<\/p>\n Tamb\u00e9m conhecido como data locker<\/em>, esse ransomware criptografa os arquivos de um computador ou dispositivo m\u00f3vel para extorquir dinheiro da v\u00edtima. A criptografia embaralha o conte\u00fado dos arquivos e os torna ileg\u00edveis. O crypto ransomware procura falhas e brechas nos computadores e dispositivos em busca de dados sem backup. \u00c9 um tipo de malware bem astuto, porque criptografa todos os dados valiosos antes de se revelar \u00e0 v\u00edtima. Geralmente, ele n\u00e3o bloqueia o computador ou o dispositivo inteiro, por isso a v\u00edtima ainda consegue usar tudo o que n\u00e3o foi criptografado.<\/p>\n J\u00e1 o locker ransomware trava e inutiliza todo o computador ou dispositivo m\u00f3vel, e a v\u00edtima \u00e9 pressionada a pagar um resgate para liberar o acesso. Em geral, o sistema bloqueado permite apenas um acesso limitado: partes do teclado podem ficar travadas ou o mouse pode parar de funcionar, o que leva a pessoa a fazer o que o criminoso quer. O locker ransomware n\u00e3o costuma se infiltrar em toda a rede nem atacar diretamente os arquivos. Por isso, com o suporte de uma empresa especializada como a Bot, as chances de encontrar e remover o malware sem pagar o resgate aumentam bastante.<\/p>\n Uma pesquisa da Kaspersky<\/a> com usu\u00e1rios cujos computadores foram alvo de crypto ransomware em 2020 mostrou quais foram as principais variantes. (As marcadas com * s\u00e3o classifica\u00e7\u00f5es gen\u00e9ricas, em que provavelmente n\u00e3o se confirmou exatamente qual era o ransomware.)<\/p>\n Vale notar que esses dados se referem a 2020. Desde ent\u00e3o, surgiram novas variantes de destaque. Em 2022, por exemplo, o ransomware Stop\/Djvu foi respons\u00e1vel por cerca de 17% das infec\u00e7\u00f5es registradas, seguido pelo WannaCry (15%). Al\u00e9m disso, grupos como o LockBit ganharam destaque: em meados de 2022, o LockBit j\u00e1 aparecia como a fam\u00edlia de ransomware mais ativa, com incid\u00eancia cinco vezes maior que a do segundo colocado.<\/p>\n Al\u00e9m dessas estat\u00edsticas, reunimos uma lista com alguns tipos de ransomware bem conhecidos. Veja s\u00f3:<\/p>\n Embora estes estejam entre os mais comuns, existem muitos outros ransomwares, com caracter\u00edsticas e meios de transmiss\u00e3o diferentes, e novas variantes continuam surgindo.<\/p>\n Computadores com Windows, Linux e macOS, al\u00e9m de dispositivos Android e iOS: na pr\u00e1tica, ningu\u00e9m est\u00e1 totalmente imune. Uma pesquisa do portal Statista<\/a> com mais de 1.000 provedores de servi\u00e7os perguntou quais sistemas j\u00e1 tinham sido infectados por ransomware (era poss\u00edvel escolher mais de uma alternativa). As respostas foram estas:<\/p>\n O Windows lidera a lista com folga, mas os outros sistemas tamb\u00e9m podem ser infectados por ransomware.<\/p>\n N\u00e3o h\u00e1 uma forma \u00fanica de saber se o dispositivo est\u00e1 infectado por um ransomware, porque cada variante age de um jeito. Mesmo assim, alguns sinais servem de alerta, por exemplo:<\/p>\n Se notar algum desses sinais, desconecte o dispositivo da rede e procure a Bot o quanto antes para uma an\u00e1lise minuciosa. Quanto mais cedo um poss\u00edvel ataque de ransomware for identificado, melhor.<\/p>\n A preven\u00e7\u00e3o \u00e9 uma das melhores formas de evitar um ataque de ransomware, e as dicas a seguir podem ajudar:<\/p>\n Se voc\u00ea foi v\u00edtima de um ataque de ransomware, o ideal \u00e9 procurar ajuda profissional para n\u00e3o agravar o problema. Sabemos que esse tipo de infec\u00e7\u00e3o d\u00e1 muita dor de cabe\u00e7a, mas contar com profissionais ajuda bastante. De modo geral, as v\u00edtimas t\u00eam tr\u00eas op\u00e7\u00f5es ao detectar um ransomware no dispositivo:<\/p>\n \u00c9 importante n\u00e3o ceder \u00e0 chantagem dos criminosos. A recomenda\u00e7\u00e3o \u00e9 n\u00e3o pagar o resgate<\/strong>: os valores s\u00e3o altos, o pagamento \u00e9 complicado, n\u00e3o h\u00e1 garantia de ter os dados de volta e ainda se incentiva esse tipo de crime. As outras op\u00e7\u00f5es exigem experi\u00eancia, conhecimento e ferramentas especializadas, por isso \u00e9 crucial buscar ajuda profissional o quanto antes. Quanto menos os arquivos afetados forem mexidos (sem renome\u00e1-los, reinstalar o sistema ou rodar programas de limpeza), maiores s\u00e3o as chances de recupera\u00e7\u00e3o.<\/p>\n\n
Qual o objetivo do ransomware?<\/h2>\n
Como surgiu o ransomware?<\/h2>\n
![\"recuperar](\"https:\/\/botrecuperacaodedados.com\/wp-content\/uploads\/2023\/05\/AIDS_DOS_Trojan.png\")
<\/p>\nComo funciona a infec\u00e7\u00e3o do ransomware?<\/h2>\n
\n
Quais s\u00e3o os m\u00e9todos mais comuns para a distribui\u00e7\u00e3o de ransomwares?<\/h2>\n
\n
Quais s\u00e3o os tipos de ransomware?<\/h2>\n
Crypto ransomware<\/h3>\n
Locker ransomware<\/h3>\n
Lista de ransomware: quais s\u00e3o os mais conhecidos?<\/h2>\n
\n
\n
Quais dispositivos e sistemas os ransomwares podem atacar?<\/h2>\n
\n
Como saber se o meu dispositivo est\u00e1 infectado por ransomware?<\/h2>\n
\n
.exx<\/code>, .zzz<\/code>, .xxx<\/code>, .micro<\/code>, .encrypted<\/code>, .crypto<\/code>, .locked<\/code>, .LOL!<\/code>, .RDM<\/code>, .magic<\/code>, .SUPERCRYPT<\/code> e assim por diante;<\/li>\nO que fazer para me proteger contra um ataque de ransomware?<\/h2>\n
\n
Criptografaram meus arquivos: e agora?<\/h2>\n
\n
O que fazer para descriptografar um arquivo?<\/h2>\n