Acronis emitiu hoje um alerta sobre um tipo perigoso de ransomware chamado Osiris. Esse software de extorsão, que se espalha por e-mails de SPAM ou anúncios online infectados, já causou a perda de oito anos de registros da polícia na cidade texana de Crockrell Hill. A crescente tendência perigosa de aumento de softwares de extorsão também é evidenciada por um caso recente, no qual outro ataque de ransomware bloqueou o acesso dos hóspedes de um hotel austríaco aos seus quartos.
O que ele faz?
Osiris é a sétima geração do ransomware Locky e infecta dispositivos Windows, Mac e Android. Além disso, também ataca diretamente sistemas de backup, como o Volume Shadow Copy Service (VSS). Isso impede os usuários de iniciar a recuperação do sistema a partir dos dados armazenados no computador atacado.
Como ele se espalha?
Normalmente, o Osiris se espalha por meio de spams com o assunto “Invoice” ou “Order Confirmation” e um anexo compactado contendo um script infectado. Muitos programas antivírus não detectam o Osiris porque ele não utiliza arquivos executáveis. Outra forma de disseminação é o uso de redes de publicidade existentes para infectar anúncios online. O ransomware Osiris é classificado como um criptovírus trojan e consegue se espalhar por toda a rede corporativa sem a necessidade de qualquer interação com usuários já infectados, por exemplo, utilizando um sistema CRM corporativo.
Como se defender contra ele?
A defesa básica contra ransomware é sempre o backup regular. Devido ao aumento dos ataques não apenas aos dados dos usuários, mas recentemente também aos sistemas de backup, a empresa Acronis desenvolveu a tecnologia Acronis Active Protection™, que consegue proteger os sistemas de computador contra o ransomware Osiris. A tecnologia inovadora faz parte da versão da solução de backup lançada na semana passada, Acronis True Image 2017 New Generation. A tecnologia é baseada em heurística comportamental, detecta e interrompe facilmente as atividades maliciosas do Osiris e também permite que os usuários restaurem imediatamente quaisquer arquivos atacados.
Informações mais detalhadas, incluindo capturas de tela do ataque, estão disponíveis para download neste estudo.
Fonte: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autor do artigo: Redação ZEBR.ai
