Hoje o mundo viu o poder que o hackers estão nas mãos. Mais de 74 países sofreram ataques maciços de software mau intencionado, um RANSOMWARE.  Os maiores afetados foram as grandes corporações, empresas de telecomunicações pelo mundo todo, países como Rússia, Espanha e etc. Segue abaixo um link sobre a matéria.

http://www1.folha.uol.com.br/mundo/2017/05/1883408-mega-ciberataque-derruba-sistemas-de-comunicacao-ao-redor-do-mundo.shtml

 

Navegar, ou surfar na net é muito legal, mas estamos em uma época que não dá para vacilar.

A questão dos Ransomwares, ainda que tenha se tornado notícia hoje, não é bem uma novidade. Os primeiros foram detectados em 2005. Futuramente faremos uma matéria contando mais sobre a história deste tipo de ataque.

O que é um Ransomware?

É um tipo de código malicioso, um malware, que torna todos os dados armazenados em um computador, ou seja, documentos, imagens, vídeos, planilhas e etc, inacessíveis, usando criptografia, e impossibilitando que esses arquivos possam ser abertos corretamente. Quem for atacado por um Ransomware geralmente recebe um contato na tela que exige pagamento de resgate (ransom) para restabelecer o acesso aos documentos. O pagamento do resgate geralmente é feito via bitcoins. Moeda da internet.

A primeira forma de se prevenir contra o Ransomware é ser criterioso ao navegar na internet, utilizar pendrives e HDs externos de desconhecidos e ABRIR EMAILS.

Tomem cuidado. Muitas pessoas que não possuem impressoras, pegam seu pendrives com o documento para imprimir, levam até uma lan house e conectam no computador que está acessando para imprimir o seu documento e é nesse momento que os vírus se aproveitam para infectar o pendrive que mais tarde será conectado no computador de casa, ou do trabalho.
O correto é sempre ter um antivírus, antimalware  e scanneie o pendrive assim que colocá-lo no computador e não abra diretamente as pastas do mesmo.

 

 

Estamos disponibilizando no site um tutorial para se precaver quanto as pragas do mundo virtual.

Tutorial Ransoware

1° Baixe um software antimalware para verificar e limpar arquivos maliciosos. Nossa dica é para utilizar o Malwarebytes.
https://br.malwarebytes.com/

Após a instalação faça a análise e limpeza.

 

2° Uma solução paliativa é a seguinte para evitar a propagação:

 

Desative o SMBv1 no seu sistema. Para isso deve fazer o seguinte:

 

 

Para usuários do Windows 8.1 ou Windows Server 2012 R2 e superior devem:

1. Abrir o Painel de Controle, abrir Programa e recursos, e depois clicar em Ativar ou desativar recursos do Windows
2. Lá dentro deve desmarcar o visto da opção suporte para compartilhamento de arquivos SMB 1.0/CIFS

Depois basta reiniciar o sistema.

Sistemas Servidor

Para sistemas servidor, abre o Server Manager carregue em Manage e depois Remove Roles and Features. Em seguida tire o visto da opção SMB 1.0/CIFS File Sharing Support e reinicie o sistema.

Algumas recomendações

A Celeritat aconselha que:

• Tenha o Backup do seus arquivos protegidos de preferência em um disco fora do seu computador.
• Antivírus atualizado
• Não abra e-mails de origem desconhecida, que possuam anexos suspeitos. Lembrem-se de que bancos não vão mandar e-mails com acesso direto que peça, seu número de conta e senha. Caso recebam e-mail de qualquer serviço como correios, entrem pelo site não por link, mas digitando diretamente o endereço do site no browser ou pela procura via google.
• Atenção ao uso de software não legitimo
• Não acesse sites de conteúdo impróprio, ou sites com facilidades para downloads de software pirata.

 

 

Devido aos ocorridos de hoje, adiantamos o post de segurança focado em ransomware para essa semana, com o intuito de auxiliar as pessoas aqui no Brasil a se protegerem. Hoje os maiores afetados foram empresas na Europa e mesmo no Brasil. Evite que sua empresa seja uma delas.

 

Na semana que vem postaremos o assunto que seria essa semana, HARDWARE, não percam.