Vamos direto ao ponto: Ransomware é um vírus, o pior deles!
Ele tem por ação entrar silenciosamente nos seus computadores, espalhando-se na rede, e uma vez implantado dispara um mecanismo de criptografia de dados.
O que isso quer dizer? Ele coloca uma senha em todos os arquivos do computador tornando impossível o acesso a eles sem que você saiba a senha para realizar o processo inverso, a descriptografia. Juntamente com a contaminação vem as informações para realizar o pagamento, normalmente em moedas digitais, para ter a senha e por consequência os dados de volta. Esse é um problema maior ainda, pois o pagamento não garante que ira receber a informação.
Todos os órgãos de segurança afirmam e nós reforçamos, você não deve pagar o resgate a criminosos de ciberataques.
E o que fazer para ter meus dados de volta. Existem algumas ações:
A primeira e mais importante é eliminar o vírus de todos os computadores, da rede, dos servidores, etc. Isso é muito importante pois do contrario as próximas ações serão inúteis uma vez que o vírus ainda estará alojado e voltará a agir.
A segunda é tentar encontrar junto aos fabricantes de antivírus se já existe alguma ferramenta de descriptografia para o vírus especifico do ataque que sofreu. Embora na pratica o sucesso é pouco provável, visto que os vírus também se atualizam com uma velocidade absurda.
A terceira e mais efetiva de todas é apagar todos os seus dados, reinstalar os sistemas e voltar os dados de seu backup! Só essa ação garante o seu operacional de novo, e, por isso uma política de backup é tão importante. Lembrando que se seu backup é através de um HD externo, conectado no computador, esqueça! O Ransomware também ataca e criptografa os arquivos em todas as unidades conectadas.
Se você ainda não tem uma estratégia e política de backup e segurança muito clara e definida, entre em contato com a Ftecc IT Solutions. Nós organizaremos isso para você de forma eficaz, tranquila e efetivamente segura.
Até breve, fabio rincon
Commentaires