Nova vaga de ransomware ao ataque

O ransomware é uma das mais recentes pragas que tem invadido os computadores, e vários membros da nossa mailing list já confirmaram uma nova vaga de ataques que tem tentado infectar os seus computadores (e o das suas empresas) - nalguns casos, com sucesso.

Ter o computador infectado com malware que faz surgir publicidade (ainda mais) abusiva no browser pode ser "chato", mas muito mais chato será descobrirem que todos as vossas fotos, documentos, e demais ficheiros foram encriptados e se encontram inacessíveis - a não ser que paguem várias centenas de euros aos atacantes para os recuperarem.

Estes ransomware são inteligentes, ao ponto de desligarem as funcionalidades de cópias anteriores (shadow copy) que pudessem existir e guardar versões utilizáveis dos ficheiros, e embora já existam ferramentas que permitem descodificar ficheiros encriptados por ransomware, este tipo de malware está continuamente em mutação com novas versões que não poderão ser facilmente resolvidas (a não ser que se pague - como já tem acontecido em casos mediáticos, como o de um Hospital nos EUA que ficou com registos clínicos dos clientes inacessíveis devido a um ataque deste tipo).

[A Península Ibérica já começa a ser um ponto de destaque no mapa de ataques]

Por isso, como sempre, a melhor forma de evitarem ficar nesta infeliz situação é a prevenção, não só a nível pessoal como - e particularmente - a nível das empresas, onde os danos causados poderão ser muito superiores e afectar dezenas, centenas, ou milhares de pessoas de uma só vez.

A nível dos backups, ter particular cuidado para garantir que uma infecção deste tipo não encripte os próprios ficheiros de backup, ou que as versões encriptadas não se sobreponham às versões originais em boas condições.