Acronis, líder global em proteção cibernética, alerta sobre um ataque do ransomware Snake, também conhecido como EKANS (“Snake” ao contrário). Esse software de extorsão é interessante por atacar sistemas de controle industrial (ICS), não máquinas individuais, mas redes inteiras. O ransomware, que surgiu pela primeira vez em dezembro do ano passado, interrompe processos específicos relacionados às operações de ICS e exclui backups do Windows.
O Snake entra no sistema por meio de uma configuração RDP desprotegida e é distribuído por e-mails de spam e anexos infectados. No entanto, também pode entrar no sistema por meio de botnets, exploits, anúncios infectados, sites comprometidos, atualizações falsas ou arquivos de instalação infectados.
Ainda não há nenhuma ferramenta de descriptografia disponível, porém os sistemas podem ser protegidos pela funcionalidade Acronis Active Protection. Ela está integrada a todas as soluções Acronis, especialmente à solução Acronis Cyber Backup, uma solução de backup empresarial e proteção cibernética. O Acronis Active Protection é capaz de detectar esse ransomware, interromper a criptografia em tempo real e, em seguida, restaurar os arquivos danificados ao seu estado original.
“As empresas industriais são um dos setores mais vulneráveis. Os invasores contam com o fato de que cada dia de produção interrompida representa enormes perdas financeiras e que, sob pressão, as empresas acabarão pagando o resgate”, afirmou Zdeněk Bínek, responsável pelas vendas das soluções Acronis na República Tcheca e na Eslováquia. “Hoje, as empresas têm basicamente três opções: pagar o resgate, restaurar seus sistemas com todo o esforço possível sem pagar ou adquirir preventivamente uma solução que as proteja das duas primeiras situações. Não é difícil adivinhar que a prevenção é a menos dispendiosa das três opções — tanto em tempo quanto financeiramente.”
Muitas empresas industriais em todo o mundo enfrentaram recentemente ataques de ransomware, incluindo as fabricantes Nissan, Renault, Norsk Hydro, TSMC e ASCO. Na República Tcheca, a empresa OKD também sofreu um ataque à sua infraestrutura no fim do ano passado e, como consequência, teve de interromper a extração por 4 dias.
Autor do artigo: Redação ZEBR.ai
