O Karmen, assim se chama o serviço, custa 175 dólares e permite aos piratas informáticos costumizar os ataques e gerir os prazos para pagamento dos resgates e ainda oferece uma série de ferramentas para estes comunicarem com os seus alvos.

O software malicioso foi descoberto em março por investigadores da Recorded Future que conseguiram entrar na plataforma, perceber a sua forma de funcionamento e a facilidade com que é possível lançar um ataque deste género aproveitando as vulnerabilidades das empresas desprotegidas.

O acesso, cada vez mais fácil, a ferramentas que permitem realizar ataques até por hackers com pouca experiência, faz com que o projeto “No More Ransom” ganhe também mais adeptos. No passado mês de abril o Centro Nacional de Cibersegurança e a Portugal Telecom aderiram a este movimento como forma de ajudar a combater aquele que é considerado atualmente o pior flagelo ao nível da pirataria informática, o Ransomware.

Este projeto está no ativo desde julho de 2016, disponível em 14 línguas e conta com 39 ferramentas de desencriptação que podem ser utilizadas de forma gratuita.

Em Portugal, a Polícia Judiciária já se tinha juntado ao combate deste tipo de ciber ataques. Na altura, o diretor da Polícia Judiciária afirmava em comunicado que “a presente iniciativa insere-se na aposta que deve ser feita no combate ao cibercrime, e a assinatura de parceria constitui-se como uma iniciativa importante da Polícia Judiciária no tema da cooperação internacional, sempre norteada por objetivos muito claros e diretamente ligados às necessidades da investigação criminal”.

O “No More Ransom” é uma iniciativa da European Cybercrime Center (EC3) da Europol, da Polícia Nacional Holandesa, da Kaspersky Lab e da Intel Security que pretende melhorar o nível de cooperação entre a polícia e o setor privado na luta contra o ransomware.

A melhor e talvez a única forma de se proteger contra estes ataques está na proteção eficaz dos dados já que, tal como sucede nos regastes na vida real, é aconselhável não pagar pois na maior parte das vezes, mesmo depois de pagar, os dados nunca são recuperados.

Este fenómeno preocupa bastante as empresas já que estes softwares maliciosos, além de serem indetectáveis, numa fase precoce, assim que ficam activos bloqueiam o acesso a qualquer tipo de informação. Prevenir é a mesmo a única opção e, é preciso não esquecer, que este malware pode ter infetado mesmo os ficheiros em backup.

Por se tratar de um ataque a documentos, email ou outros ficheiros – que no caso das empresas podem ser sensíveis, confidenciais e cruciais para o sucesso do negócio – quando um pirata tem acesso e consegue encriptá-los, estando na posse da única chave que os pode abrir, será sempre uma perda.

Por isso, a estratégia de proteção da empresa deve abranger todos os colaboradores. Atualmente, com a política de BYOD (bring your own device), as empresas ficam mais expostas pois os colaboradores ligam frequente os computadores, tablets, smartphones a redes abertas, por onde os piratas conseguem entrar nos aparelhos e, desta forma, aceder posteriormente às redes empresariais.

É crucial manter a rede com o nível máximo de segurança. Uma firewall bem gerida reduz o risco de entrada de malware e permite atuar com rapidez assim que é detetado software “suspeito”.

Atualmente, de acordo com a análise levada a cabo pela Check Point a nível mundial, estes ataques de ransomware surgem por duas vias: anúncios maliciosos e phishing (links enviados através de email). A maior ameaça, comum a estes dois métodos de ataque, é o facto de serem realizados através de sites protegidos por SSL/TLS.

A maioria dos cibercriminosos utilizam sites encriptados em https para lançar os ataques. Isto significa que para garantir a segurança da empresa contra estas ameaças é vital que a inspeção https esteja ativada. Mas precisa de monitorização frequente.

Agora que já sabe que fazer um ataque é cada vez mais simples, talvez esteja na altura de olhar para o tema da segurança com a atenção merecida. Para combater o RaaS, adopte sistemas fiáveis de proteção de dados, antívirus e firewalls potentes desenvolvidos por especialistas. E, se tiver os seus ficheiros protegidos e livres de software malicioso, quando o desastre bater à porta, pode recuperar tudo em poucos minutos.

Fonte: http://blog.ptempresas.pt

Por isso, ao longo dos anos, foram sendo encontradas alternativas para guardar os dados. Até porque o espaço em disco nunca é suficiente e de vez em quando é necessário guardar ficheiros fora do PC. Nas empresas onde a política de BYOD (Bring Your Own Device), ou seja, empresas onde os funcionários utilizam material informático pessoal, são, por norma, as empresas onde não existe um departamento de Tecnologias de Informação e, como tal, estão mais expostas a riscos de perda de dados ou ataques cibernéticos.

Antigamente tudo era feito em disquetes, horas infindáveis a copiar ficheiros, depois vieram os cd’s, os discos externos, servidores… Mas, como todos sabem, nenhum destes métodos é 100% seguro e já está mais do que provado que convém haver redundância (duplicação dos dados guardados) para assegurar que, em caso de necessidade, a informação se mantêm segura.

No entanto, apesar da evolução das TI, atualmente, ainda há empresas a guardar dados em “tape backup”.

Alojar na cloud é também uma expressão que todos conhecem e, principalmente quem receia perder dados, já procurou. No entanto, perante a variedade de ofertas, no meio dos bites e bytes, é normal ficar perdido, sem saber qual escolher. A resposta é simples: deve sempre optar por uma empresa conhecida e na qual confie.

Um em cada cinco discos rígidos avariam quatro anos depois da primeira utilização, este valor aumenta para 50% no sexto ano.

Mais do que espaço para guardar dados, um serviço de Cloud Backup permite proteger os seus dados de forma fiável, escalável e segura ao disponibilizar capacidade para executar cópias locais ou para Data Center; recuperar ou proceder a qualquer tipo de migração entre sistemas físicos e virtuais.

Há diversos sistemas mas quando se trata de guardar dados, principalmente quando não se é um “especialista altamente qualificado ao nível técnico”, convém recorrer a ferramentas que possibilitem copiar e recuperar quaisquer ficheiros, pastas e aplicações selecionadas ou mesmo discos e sistemas completos. De forma simples, claro.

É neste contexto que os serviços cloud dão uma resposta mais célere, económica e segura. Em vez de fazer investimentos avultados em servidores para garantir redundância, as empresas podem simplesmente subscrever um serviço de cloud backup que funciona de forma transparente, sem impacto negativo no dia a dia da empresa, nas tarefas dos trabalhadores, e com garantias de qualidade, fiabilidade e escalabilidade.

Além disso, as empresas não precisam de estar preocupadas com a evolução tecnológica e os investimentos associados às atualizações. Porque estes serviços estão a ser constantemente atualizados e protegidos com software de última geração.

Desta forma, se um colaborador perder o computador, ou o disco “queimar”, os dados estão todos intactos, na cloud. Já para não falar das vantagens num caso de catástrofe. Um Problema de segurança, um incêndio, terramoto ou qualquer catástrofe natural, podem afetar até os servidores da empresa. E, nestes casos, toda a informação se perde.

Os servidores na cloud, por sua vez, estão instalados em zonas de menor risco sísmico, bem protegidos e com redundâncias suportadas por uma rede de data centers. Para uma empresa possuir uma solução deste nível teria de fazer investimentos avultados, inicialmente e de forma regular, ao nível da manutenção.

Escolher um serviço de confiança

Quando se pesquisa, e como a informação da nuvem desconhece fronteiras, aparecem dezenas de empresas a comercializar serviços de cloud. Algumas, já com alguma capacidade de armazenamento, com uma base de serviço gratuito, como é o caso da Google, por exemplo. Mas, será que os dados estão realmente seguros num serviço gratuito?

A confiança na empresa que presta este tipo de serviços, a par da localização dos seus data centers, é algo crucial para uma relação comercial de confiança. Afinal, ninguém gosta de enviar os seus dados mais sensíveis, informação relevante para o sucesso do negócio, para locais desconhecidos, armazenados em servidores sobre os quais pouco ou nada se sabe.