--- title: "Como se defender eficazmente contra ransomware — ZEBR.ai" description: "Se você seguir exatamente as recomendações descritas neste artigo, nunca pagará resgate, sempre recuperará seus dados e minimizará as interrupções a um período que esteja disposto a aceitar." url: "https://zebr.ai/pt-br/blog/como-se-defender-eficazmente-contra-ransomware" markdown_url: "https://zebr.ai/pt-br/blog/como-se-defender-eficazmente-contra-ransomware.md" language: "pt-BR" published: "2019-02-08T09:58:14+00:00" alternates: cs: "https://zebr.ai/cs/blog/jak-se-ucinne-branit-ransomwaru.md" en: "https://zebr.ai/en/blog/how-to-effectively-defend-against-ransomware.md" sl: "https://zebr.ai/sl/blog/kako-se-ucinkovito-braniti-pred-izsiljevalsko-programsko-opremo.md" sk: "https://zebr.ai/sk/blog/ako-sa-ucinne-branit-ransomveru.md" hr: "https://zebr.ai/hr/blog/kako-se-ucinkovito-obraniti-od-ransomwarea.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kako-se-efikasno-odbraniti-od-ransomwarea.md" bs: "https://zebr.ai/bs/blog/kako-se-ucinkovito-zastititi-od-ransomwarea.md" sq: "https://zebr.ai/sq/blog/si-te-mbroheni-ne-menyre-efektive-nga-ransomware.md" fr: "https://zebr.ai/fr/blog/comment-se-defendre-efficacement-contre-les-ransomwares.md" es: "https://zebr.ai/es/blog/como-defenderse-eficazmente-del-ransomware.md" de: "https://zebr.ai/de/blog/wie-sie-sich-wirksam-gegen-ransomware-schuetzen.md" pl: "https://zebr.ai/pl/blog/jak-skutecznie-bronic-sie-przed-ransomware.md" it: "https://zebr.ai/it/blog/come-difendersi-efficacemente-dal-ransomware.md" nl: "https://zebr.ai/nl/blog/hoe-u-zich-effectief-kunt-beschermen-tegen-ransomware.md" hu: "https://zebr.ai/hu/blog/hogyan-vedekezhet-hatekonyan-a-ransomware-ellen.md" ro: "https://zebr.ai/ro/blog/cum-sa-va-aparati-eficient-impotriva-ransomware-ului.md" tr: "https://zebr.ai/tr/blog/fidye-yazilimlarina-karsi-etkili-sekilde-nasil-korunulur.md" id: "https://zebr.ai/id/blog/cara-efektif-melindungi-diri-dari-ransomware.md" --- [Início](https://zebr.ai/pt-br/) [Blog](https://zebr.ai/pt-br/blog) Como se defender eficazmente contra ransomware # Como se defender eficazmente contra ransomware Se você seguir exatamente as recomendações descritas neste artigo, nunca pagará resgate, sempre recuperará seus dados e minimizará as interrupções a um período que esteja disposto a aceitar. 08/02/2019 · 10 min de leitura · Redação ZEBR.ai **Se você seguir exatamente as recomendações descritas neste artigo, nunca pagará resgate, sempre recuperará seus dados e minimizará as interrupções a um período que esteja disposto a aceitar.** [Video](https://www.youtube.com/embed/VEbkqIf_CHA) ## Alguns fatos interessantes • Todos os dias, 20 crimes relacionados a ataques cibernéticos são denunciados na República Tcheca.\ • Nos últimos 3 anos, o número de ataques dobrou.\ • A cada ano, em média, paga-se 25% a mais por um ataque.\ • Apenas algumas organizações se preparam antecipadamente para um ataque. As demais esperam.\ • A pergunta não é se o ataque virá, mas quando virá. ## O que é ransomware Ransomware é código malicioso (malware) criado com o objetivo de enriquecer o atacante. Ele funciona com base na extorsão de usuários. Os usuários afetados são obrigados a pagar para obter acesso (descriptografar seus próprios dados). ## Como o ransomware funciona Assim que o ransomware se infiltra em um computador ou rede de computadores, ele criptografa todos os dados em discos locais, discos externos, armazenamentos de rede, NAS e também dados em outras máquinas. Graças a protocolos vulneráveis (normalmente por meio de sistemas desatualizados), o ransomware pode alcançar locais na rede e dispositivos que, de outra forma, são muito bem protegidos e normalmente inacessíveis. Também é muito perigoso que a criptografia não precise começar imediatamente após a infecção, mas apenas algum tempo depois. Assim que todos os dados são criptografados, o atacante exige um resgate. Normalmente, aparece nos monitores das máquinas afetadas uma solicitação para pagar determinado valor dentro de determinado prazo, acompanhada de uma contagem regressiva (por exemplo, pague 5 Bitcoins em até 72 horas para determinada conta Bitcoin). Se você se tornar vítima de um ataque de ransomware e perder todos os dados, sistemas e backups, não resta alternativa senão pagar o resgate. Após o pagamento, os atacantes deveriam enviar uma chave de descriptografia. Depois de inseri-la, seus dados deverão ser descriptografados e, portanto, restaurados à forma original. ## Por que há tanto ransomware agora e se fala dele em todos os lugares? Simplesmente porque funciona e é uma forma muito fácil de ganhar dinheiro desonestamente. Enquanto antigamente os atacantes de ransomware bem-sucedidos eram recrutados entre programadores muito bons, com caráter suficientemente corrompido para enriquecer dessa maneira, hoje basta ter esse caráter corrompido. Isso acontece porque o ransomware pode ser comprado ou até alugado. Portanto, quando quase qualquer pessoa pode ser um atacante bem-sucedido, é lógico que os ataques aumentem. ## Os atacantes realmente enviam chaves de descriptografia funcionais após o pagamento? Não há uma resposta geral para isso. As experiências de nossos clientes e parceiros são contraditórias. Enquanto alguns pagaram até várias vezes e depois conseguiram descriptografar os dados, outros nunca receberam as chaves. Isso depende de cada ataque. Existem até casos conhecidos de “ransomware malfeito”, em que a criptografia ocorreu, mas a conexão para pagamentos e comunicação não funcionava, portanto a descriptografia não aconteceu. Um conselho: tente entrar em contato com o atacante antecipadamente e peça uma prova de que ele realmente controla seus dados. Peça ao atacante que descriptografe uma parte dos dados ou que forneça alguma parte dos dados afetados, por exemplo, alguns arquivos. Assim, você saberá se é possível contatar o atacante e se ele pode de fato ajudar. Se for exigido um valor pequeno — por exemplo, de 100 a 500 dólares (normalmente, um ataque em massa contra um grande número de usuários) — o atacante pode não responder e, ainda assim, as chaves de descriptografia podem ser enviadas, pois o processo é automatizado. Porém, se você for uma organização grande ou próspera, alvo de um ataque direcionado, e o valor exigido estiver na casa dos milhares de dólares, provavelmente o atacante falará com você, por seu próprio interesse. Então basta pagar, torcer, descriptografar, aprender com a situação e se proteger contra o próximo ataque. ## O ransomware também pode atacar a nós? Sim. E, se isso ainda não aconteceu, é muito provável que aconteça em breve. Uma das tendências atuais na área de ransomware é visar usuários e organizações locais. Isso aumenta a chance de sucesso dos atacantes. Hoje, poucas pessoas caem em e-mails escritos em inglês ruim, pedindo para abrir um anexo suspeito. Mas se o diretor receber um e-mail de um renomado escritório de advocacia (cujo endereço de e-mail foi, obviamente, falsificado), escrito em um bom tcheco jurídico, informando que, devido a uma fatura não paga, uma ação judicial será movida contra a empresa nos próximos dias, é muito provável que ele abra o anexo infectado, que supostamente contém a fatura não paga. E como, em muitas empresas, a alta administração possui privilégios completos, ou seja, administrativos, a criptografia pode começar. Outro método frequente são, por exemplo, ataques por meio do protocolo RDP, em que o atacante tenta romper o acesso à área de trabalho remota por força bruta. Se conseguir, nada impedirá a execução do ransomware. ## 10 + 1 regras para uma defesa eficaz contra ransomware **1)** A forma mais comum de infecção é por e-mail e um anexo infectado ou um link no e-mail que leva a conteúdo infectado. O mínimo que você pode fazer é configurar uma filtragem de e-mail mais rigorosa. **2)** O maior risco são os usuários. Não é difícil convencer um usuário despreparado a abrir um anexo sob algum pretexto. Esse anexo pode ser, por exemplo, uma suposta fatura não paga enviada ao departamento financeiro, um suposto currículo enviado ao departamento de recursos humanos, um suposto pedido enviado ao departamento comercial ou uma suposta confirmação de entrega de encomenda. Portanto, não conceda privilégios administrativos a usuários que não deveriam tê-los. **3)** Oriente os usuários e treine-os repetidamente sobre comportamento seguro. Principalmente aqueles usuários com privilégios mais elevados. **4)** Atualize. Um sistema atualizado normalmente significa um sistema corrigido e com menos vulnerabilidades (embora nem sempre). Em sistemas atualizados regularmente, há sempre menor risco de o sistema ser atacado por ransomware e de ele se espalhar. **5)** Use proteção ativa contra ransomware, como antivírus e software de segurança. Ou utilize a [proteção ativa contra ransomware](http://dl.managed-protection.com/u/backup/help/12.5/user/cs-CZ/index.html#38894.html), presente em todas as soluções de backup da Acronis. A vantagem da proteção ativa da Acronis é que ela é especializada diretamente em ransomware. A proteção ativa pode detectar e interromper a criptografia e a disseminação do ransomware ou, pelo menos, mitigar os danos causados. Além disso, a proteção ativa da Acronis consegue restaurar automaticamente, a partir do cache do sistema de arquivos, arquivos já criptografados. Em máquinas nas quais você não possui uma solução de backup paga da Acronis, instale pelo menos a proteção ativa gratuita contra ransomware — [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/) (A proteção ativa gratuita incluída no Acronis Ransowmare Protection destina-se apenas aos sistemas operacionais Windows 7, 8 e 10. A proteção ativa nas soluções de backup pagas da Acronis também protege sistemas operacionais de servidor e infraestrutura virtual). **6)** Utilize proteção passiva — por meio de backups. Nenhuma proteção ativa garante defesa de 100% contra ransomware. É sempre uma disputa entre os desenvolvedores de proteção ativa e os criadores de ransomware. Portanto, a proteção ativa apenas aumenta a chance de resistir a um ataque. Crie backups e armazene-os em um local seguro. Na pior das hipóteses, você restaurará dados e sistemas a partir dos backups. A condição é que os backups sejam armazenados com segurança, conforme os itens 7 e 8 a seguir. **7)** Proteja os backups. Se o ransomware alcançar os backups (os ransomwares mais inteligentes tentam fazer isso primeiro), também os criptografará sem piedade. Se você utiliza uma solução de backup da Acronis, dispõe adicionalmente de proteção ativa contra ransomware. Entre outras coisas, ela não permite que backups criados pela Acronis sejam criptografados a partir das máquinas atacadas (o chamado sistema de autodefesa da Acronis). **8)** Oculte os backups. Não é necessário proteger ativamente os backups se o ransomware não consegue alcançá-los. Portanto, não armazene backups em locais aos quais todos têm acesso. O pior que você pode fazer é armazenar backups livremente ao lado dos dados dos usuários. É necessário reservar e separar algum espaço para os backups. É preciso definir os privilégios com precisão. Se criar backups usando o software Acronis, configure para que somente a Acronis tenha acesso ao armazenamento e para que sejam exigidas credenciais protegidas por senha. Não use essa senha, nem o armazenamento de backups, para qualquer outro fim. **9)** Armazene cópias dos backups em um local onde o ransomware não possa prejudicá-las. O local ideal é o armazenamento em nuvem da Acronis — [Acronis Cloud Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/). Por quê? Porque a comunicação entre os dispositivos clientes e o armazenamento em nuvem é realizada por um mecanismo proprietário, com autenticação, entre outras formas, por certificados válidos; portanto, não há possibilidade de o ransomware danificar ou criptografar backups na nuvem. Isso significa que, mesmo que a organização esteja sob ataque e um backup infectado seja enviado ao armazenamento em nuvem da Acronis, os demais backups armazenados na nuvem estarão seguros. O último backup, infectado, não poderá ser usado para restauração. Mas será possível usar qualquer outro backup criado anteriormente, cujo conteúdo ainda não esteja criptografado. Se compararmos isso com armazenamentos offsite comuns, como nuvem pública ou nuvem privada, acessíveis por protocolos normalmente utilizados, fica claro que abrir uma conexão durante um ataque em andamento comprometerá também os backups armazenados em armazenamento secundário fora da organização. Além disso, o ransomware pode obter acesso a esses armazenamentos, assim como aos armazenamentos locais. Assim, o ransomware pode criptografar até backups armazenados do outro lado do mundo. Esse armazenamento secundário protege a organização apenas contra falhas do armazenamento primário de backups, mas, infelizmente, não é suficiente contra ransomware. **10)** Se você cumprir todos os pontos anteriores, poderá dormir tranquilo. Você terá 100% de certeza de que não pagará resgate. Terá certeza de que não perderá dados. Terá certeza de que, mesmo se o ransomware criptografar metade da organização, conseguirá colocar os sistemas novamente em funcionamento (embora, naturalmente, isso leve tempo). Se isso não for suficiente, leia o item 11. **11)** Um item para especialistas — se você não está disposto a tolerar interrupções causadas por ransomware ou outra causa (se garante operação contínua, opera sistemas críticos ou cada hora de indisponibilidade gera enormes perdas), veja a combinação da solução de backup corporativo [Acronis Backup](https://www.zebra.cz/produkt/acronis-backup/) e [Acronis Disaster Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/). Em caso de falha, por exemplo causada por ransomware, esse sistema consegue iniciar máquinas críticas na nuvem da Acronis e assumir todos os serviços que precisam ser executados. Após restaurar o ambiente de produção, você poderá transferir a operação de volta para as máquinas de produção da organização quase sem interrupção (conte com 1 a 2 minutos offline). Os dados atuais das máquinas em nuvem temporariamente em execução serão carregados em segundo plano nessas máquinas e, em seguida, ocorrerá a transferência. ## Visão geral das soluções da Acronis para proteção contra ransomware - Para quem a solução é adequada · Soluções adequadas para residências · Soluções adequadas para organizações - Nome da solução · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Standard](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Advanced](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/true-image-2019-srovnani/) [True Image](https://www.zebra.cz/true-image-2019-srovnani/) [Premium](https://www.zebra.cz/true-image-2019-srovnani/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Cloud](https://www.zebra.cz/produkt/acronis-cloud-storage/) [Storage](https://www.zebra.cz/produkt/acronis-cloud-storage/) · [Acronis](https://www.zebra.cz/produkt/acronis-backup/) [Backup](https://www.zebra.cz/produkt/acronis-backup/) + [Acronis](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Disaster](https://www.zebra.cz/produkt/disaster-recovery-add-on/) [Recovery](https://www.zebra.cz/produkt/disaster-recovery-add-on/) - Solução paga - Para proteção de computadores, estações de trabalho e notebooks - Para proteção de servidores, infraestrutura virtual e em nuvem - Proteção contra criptografia de dados e disseminação de ransomware - Criação e armazenamento de backups em armazenamentos locais e de rede - Proteção contra criptografia de backups da Acronis - Envio de backups para armazenamento em nuvem separado da Acronis · 250 GB · 1 000 GB · Conforme sua escolha · Conforme sua escolha - Inicialização de uma cópia idêntica de uma máquina crítica na nuvem - Transferência de uma cópia recente da máquina de volta para produção Nomes das soluções — há links na parte superior da tabela (clique para acessar a solução correspondente) ## Precisa de orientação específica? • Precisa de ajuda com a proteção contra ransomware?\ • Quer saber como essa proteção poderia ser implementada em sua organização?\ • Quer ver com seus próprios olhos como protegemos os sistemas aqui? Não hesite em nos contatar pelo número +420 596 912 961 ou escreva para o e-mail Fonte: Autor do artigo: Redação ZEBR.ai Continue lendo ## Mais artigos relacionados [Todos os artigos](https://zebr.ai/pt-br/blog) Contato ## Você precisa de uma solução para a sua empresa ou para o seu cliente? Conte qual serviço você está avaliando e um especialista dessa área vai falar diretamente com você. [+420 596 912 961](tel:+420596912961)\ --- - Fonte: - Visão geral do site para agentes de IA: