Ransomware, ou “rançongiciel” em francês, é o equivalente digital de uma situação com reféns. Ele bloqueia seu computador ou telefone. Ele criptografa seus dados pessoais. O objetivo? Dinheiro.
Você paga, eles prometem desbloquear o sistema ou entregar a chave de descriptografia. Na maioria das vezes, é mentira. Mas o mecanismo é simples. É um malware projetado para extorquir dinheiro, mantendo sua vida digital como resgate.
Isso não é apenas um incômodo. É uma indústria em expansão.
A ascensão do lucro cibercriminoso
O crescimento é impressionante. A Symantec relatou um aumento anual de 113% em incidentes de ransomware em 2014. Isso é notícia antiga em anos de segurança cibernética.
Veja os dados da Agência Nacional Francesa para a Segurança dos Sistemas de Informação (ANSSI). Entre 2019 e 2020, os ataques aumentaram 255%.
Por que o pico? Os hackers estão se organizando. Eles não estão mais apenas jogando dardos no tabuleiro. Eles antecipam metas. Eles se preparam.
“Os hackers agora se preparam com antecedência para atacar instituições ou empresas importantes e exigir resgates extremamente elevados.”
As apostas aumentaram. Não se trata mais apenas de bloquear um laptop. Trata-se de paralisar organizações inteiras.
Dupla Extorsão: O Novo Normal
A ANSSI destaca uma evolução assustadora: a dupla extorsão.
O ransomware tradicional criptografa seus arquivos. Você perde o acesso ao seu trabalho. Você paga para recuperá-lo.
A dupla extorsão acrescenta uma segunda camada de ameaça. Se você não pagar, os hackers não apenas manterão seus arquivos criptografados. Eles os vazam. Publicamente.
Isso muda o cálculo das vítimas. Mesmo se você tiver backups, o dano à reputação causado por uma violação de dados é catastrófico. A pressão é imensa.
O pagamento reflete essa alavancagem. Estamos a falar de centenas de milhares de euros. Às vezes, um milhão inteiro.
Para onde vai esse dinheiro? Isso paga aos hackers. Mas também serve como “fundos de investimento”. Os hackers usam os lucros para criar malware mais sofisticado. O ciclo se alimenta sozinho.
Como esses ataques se espalham
Os métodos de entrega não mudaram muito. Eles ainda parecem e-mails legítimos.
Você recebe uma mensagem com um anexo. Ou um link para um site comprometido. Clique em qualquer um e você estará dentro.
Algumas variantes de ransomware, como o infame CryptoLocker, concentram-se exclusivamente na criptografia. Eles embaralham seus dados para que você não consiga abri-los.
Outros são mais invasivos. Eles executam aplicativos que modificam o registro do sistema operacional. Isso bloqueia toda a máquina. Você nem consegue inicializar corretamente.
Quem é atingido?
Todos. Mas alguns setores sangram mais do que outros.
As empresas e as instituições são os alvos principais. Governos locais. Instalações de saúde. Órgãos do setor público.
O impacto é imediato e grave. Parada das operações. A atividade é interrompida. As perdas financeiras aumentam rapidamente.
Para as empresas tecnológicas do setor digital, os danos são mais profundos. A credibilidade evapora. Os clientes vão embora. A confiança, uma vez quebrada, é difícil de reconstruir.
Mas não pense que você está seguro porque é uma pequena empresa ou um indivíduo. Você não está.
Atores malignos lançaram uma ampla rede. Se seus dados tiverem valor ou se seus sistemas puderem ser aproveitados para novos ataques, você será um alvo. A defesa não é ser grande demais para falhar. É sobre ser muito difícil de quebrar.
Tendemos a presumir que o ransomware é um problema do PC. Não é. Seu telefone e tablet também são um jogo justo.
O vetor de ameaça é diferente, mas o resultado é o mesmo. Seus arquivos desaparecem. Eles são criptografados. Você recebe uma fatura de transferência de Bitcoin ou PayPal para recuperá-los.
No celular, esses ataques ficam bem à vista. Eles não precisam de explorações sofisticadas. Eles só precisam que você baixe a coisa errada.
A armadilha dos aplicativos não oficiais
Os usuários do Android são particularmente vulneráveis aqui. Por que? Porque o ecossistema permite o sideload com mais facilidade do que o iOS. Mas mesmo no iOS, se você fizer jailbreak ou usar certificados corporativos, estará exposto.
O ransomware geralmente se disfarça de aplicativos utilitários. Software antivírus falso. Aplicativos de streaming pornográfico. Coisas que você normalmente não encontraria na Play Store ou App Store oficial.
Veja o exemplo do CryCryptor do Canadá.
Não foi enterrado em um APK obscuro. Ele estava disfarçado como um aplicativo legítimo de rastreamento de contatos do COVID-19. Você faz o download para o bem público. Você o lança. E, de repente, suas fotos, contatos e documentos ficam bloqueados por uma chave de criptografia.
O malware é ativado na instalação. Não espera. Ele criptografa o armazenamento do dispositivo quase que instantaneamente.
Não se trata apenas de dados roubados. É sobre ser mantido como refém. Os invasores não querem apenas sua senha. Eles querem seu acesso.
Extorsão baseada na Web e táticas de medo
Nem sempre você precisa baixar um aplicativo para ser infectado. Às vezes, o navegador é a arma.
Hackers criam landing pages falsas. Eles prometem filmes piratas. Ou conteúdo adulto. Eles atacam por impulso. Mas a verdadeira armadilha não é o arquivo em que você clica.
É o pop-up.
A tela fica preta. Ou vermelho. Aparece uma mensagem alegando ser de uma agência governamental. O FBI. Hadopi. A polícia local.
A mensagem diz que você foi pego. Download de conteúdo ilegal. Violando direitos autorais. Posse de material ilegal.
A afirmação é absurda. Mas foi projetado para provocar pânico.
Você é instruído a pagar uma “multa” imediatamente. Os métodos de pagamento são específicos. Assinaturas de SMS com tarifas premium. Transferências bancárias diretas. Ou serviços como o PayPal.
Isso é engenharia social em sua forma mais básica. Nenhuma execução de código. Nenhuma exploração de dia zero. Apenas manipulação psicológica.
Se você pagar, estará se tornando um alvo fácil. Da próxima vez, eles pedirão mais. Ou venderão seu número de telefone para golpistas.
Como realmente se proteger
Não existe segurança perfeita. Existe apenas gerenciamento de risco.
Você não pode eliminar todas as ameaças. Mas você pode fechar as portas mais óbvias.
1. Pare de cair no phishing
Phishing não é apenas e-mail. É SMS (smishing). São sites falsos. São notificações push.
A chave é a verificação. Se você receber uma mensagem do seu banco ou da administração fiscal, não clique no link.
Abra o aplicativo oficial. Faça login você mesmo. Verifique suas mensagens lá.
Se a mensagem contiver um link para uma página de login, é quase certo que seja falsa. Os serviços legítimos raramente enviam links de login direto via SMS ou e-mails casuais.
2. Fortaleça sua autenticação
Senhas fracas são o ponto de entrada mais fácil.
Se você usar “password123” ou seu aniversário, pronto. Ferramentas automatizadas podem resolver isso em segundos.
Use senhas exclusivas para cada conta. Um gerenciador de senhas não é negociável para proteção séria. Ele gera strings aleatórias e complexas. Você só precisa se lembrar de uma senha mestra.
Habilite a autenticação de dois fatores (2FA) em qualquer lugar. Não é 2FA baseado em SMS, se você puder evitar. Use um aplicativo autenticador ou uma chave de hardware. O SMS pode ser interceptado através da troca de SIM.
3. Use ferramentas de segurança, mas não confie cegamente nelas
Um firewall, antivírus e VPN são requisitos básicos.
Eles não tornam você invisível. Eles apenas aumentam o custo de entrada dos invasores.
Uma VPN criptografa seu tráfego em redes Wi-Fi públicas. Isso é crucial. Você não quer que seu ISP ou o dono da cafeteria vejam o que você está fazendo.
O antivírus em dispositivos móveis tem menos a ver com varredura e mais com análise comportamental. Ele observa aplicativos agindo de maneira estranha. Como um aplicativo de lanterna tentando acessar seus contatos.
4. A educação é o melhor firewall
Num ambiente corporativo, o treinamento interrompe os ataques antes que eles comecem.
Para os indivíduos, a conscientização é igualmente importante.
Entenda a terminologia. Ransomware. CryptoLocker. Phishing. Phishing de lança.
Quando você sabe como o ataque funciona, é menos provável que você caia nele. Você perceberá a urgência. As táticas do medo. Os pedidos não naturais.
A realidade da segurança móvel
Nós
