O ataque se disfarçava como uma atualização de software do Adobe Flash Player
PRAGA, 30 de outubro de 2017 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, destacou, em relação ao mais recente ataque de ransomware “Bad Rabbit”, a necessidade de fortalecer o gerenciamento centralizado e automatizado de aplicações em empresas e organizações. Os atuais ataques de ransomware conseguem explorar vulnerabilidades em aplicações insuficientemente protegidas e o comportamento imprudente de até mesmo um único usuário para criptografar dados em redes corporativas.
O atual ataque do ransomware chamado “Bad Rabbit” voltou a afetar um grande número de organizações, das quais exigiu resgate. O software malicioso chegou aos dispositivos ao se disfarçar como uma atualização de software da popular ferramenta Flash Player. Após a execução da atualização, o ransomware chegou aos computadores dos usuários e criptografou seus dados.
O Adobe Flash Player é uma aplicação que regularmente “lidera” os rankings de vulnerabilidades dos softwares mais ameaçados – por exemplo, segundo a National Vulnerability Database, em 2015 essa aplicação registrou o maior número (314) de vulnerabilidades entre todas as aplicações, enquanto quatro aplicações da Adobe apareceram entre as 5 mais ameaçadas. Segundo a pesquisa deste ano da GFI Software entre empresas SMB tchecas, a Adobe está entre os três fornecedores de software com maior risco de ataque para os administradores de TI, juntamente com Microsoft e Google.
“Não há pior pesadelo para qualquer administrador de TI do que um usuário a quem é dada a possibilidade de decidir sobre atualizações de software”, disse Zdeněk Bínek, responsável pelas vendas das soluções GFI Software na República Tcheca e na Eslováquia. “Por isso, sempre recomendamos centralizar e automatizar as atualizações de software em todos os computadores e, assim, minimizar os riscos de ataque à rede de computadores com base na falta de conhecimento ou em erros dos usuários. Em organizações maiores, também vale a pena realizar uma varredura proativa de vulnerabilidades que, com a ajuda de ataques simulados, testa a capacidade da organização de enfrentar invasões reais.”
A violação da segurança da rede é muito frequentemente causada pela ausência de atualizações na rede, especialmente em aplicações de terceiros. Uma das causas é o gerenciamento manual de atualizações em cada dispositivo terminal separadamente. Por isso, muitas empresas e organizações utilizam ferramentas especializadas que permitem realizar atualizações de forma centralizada e automática, sem intervenção do usuário final, minimizando os riscos de segurança e aliviando os administradores de TI de tarefas rotineiras.
Autor do artigo: Redação ZEBR.ai
