Proteção contra ransomware: Top 5 ransomware em 2019, revela relatório

O mais recente da Emisoft relatório para conscientização e proteção contra ransomware, intitulado “Estatísticas de ransomware de 2019: Q2 a Q3”, revela o estado da cibersegurança no mundo digital, tanto em áreas de criptomoedas quanto não criptomoedas.

O relatório da Emisoft baseia-se em dados de mais de duzentos e trinta mil (230.000) submissões recolhidas através de um projeto ID Ransomware. Os utilizadores podem carregar um ficheiro infectado no site do projeto ID Ransomware para descobrir qual o ransomware que afetou o seu computador.

Proteção contra ransomware: Não1 STOP ou DJVU para Bitcoin

O relatório revela que o ransomware STOP ou DJVU foi reportado cinquenta e seis por cento (56%) das vezes como a tecnologia por trás do ataque de ransomware. Mais de setenta e seis mil (76.000) entradas STOP ou DJVU foram registadas no site do projeto.

O ransomware aplica encriptação AES-256 nos ficheiros do utilizador, exigindo um resgate de quatrocentos e noventa dólares ($490) em Bitcoin. As versões iniciais podem ser remediadas através de algum software gratuito, mas os ataques mais recentes estão a usar encriptações mais avançadas.

Proteção contra ransomware: Não2 Dharma (família .cezar)

Um ransomware da família .cezar chamado Dharma foi encontrado a infectar até doze por cento das vítimas totais. Dharma é o que você pode chamar de ransomware de nível empresarial, pois visa principalmente pequenas e médias empresas. Dharma explora as vítimas através de infecções por e-mail e portas RDP.

No entanto, o ransomware Dharma (família .cezar) não especifica um valor de resgate; em vez disso, instrui as vítimas a contactar os distribuidores de ransomware por e-mail para negociar o resgate.

Este ransomware é quebrável e, no passado, um hospital, o Altus Baytown Hospital, no Texas, não apenas se recusou a pagar o resgate, como também contratou um consultor de tecnologia privado para recuperar os arquivos com sucesso.

Proteção contra ransomware: Não3 Phobo

Um primo distante do ransomware Dharma, Phobo, também funciona com princípios semelhantes, mas acredita-se ser mais mortal e mais silencioso. O ransomware visa principalmente entidades empresariais e públicas onde a liquidez financeira pode ser possível a curto prazo, bem como.

Phobo, sendo um novato que ganhou fama em 2019, representa quase nove por cento (8,9%) dos ataques totais de ransomware. Semelhante ao Dharma, Phobo também exige que a vítima contacte e negocie o resgate.

O Distrito Escolar da Área de Wyoming acabou por pagar mais do que o dinheiro do resgate para recuperar os ficheiros através de um consultor tecnológico de terceiros. Um avultado trinta e oito mil dólares ($38.000) foi pago pela seguradora. No entanto, o valor foi dez mil dólares ($10.000) menos do que o valor do resgate.

Proteção contra ransomware: Não 4 GlobeImposter 2.0

O nome deste ransomware, GlobeImposter 2.0, é por si só uma pista reveladora. Um nome de ransomware genuíno dado a programas feitos apenas para um propósito: buscar e destruir.

No entanto, felizmente, o próprio ransomware não é tão eficaz quanto o nome, e apenas uma mera seis e meio por cento (6,5%) de todas as vítimas foram infectadas com o ransomware GlobeImposter 2.0.

Outro programa que usa encriptação AES-256 e exige resgate em Bitcoin. O custo de recuperação pode ser de até oito mil dólares ($8.000); no entanto, o resgate conhecido está sempre entre um a dez (1-10) Bitcoins.

Proteção contra ransomware: Não 5 REvil / Sodinokibi

O ransomware com muitos nomes, REvil e Sodin, são os vários nomes do ransomware Sodinokibi. Um dos mais mortais, corresponde a cerca de quatro e meio por cento (4,5%) de todos os incidentes de ransomware relatados.

Acreditado ser a obra do mesmo mestre do ransomware GrandCrab, é talvez o mais mortal dos dez principais, no entanto, felizmente saturado em uma parte do mundo.

O ransomware é responsável por afetar mais de vinte e duas (22) escritórios governamentais e distritais no Texas. Os escritórios decidiram não pagar o resgate, e apenas a recuperação parcial foi reportada, enquanto a maioria dos escritórios teve de reconstruir a sua base de dados do zero. Use todas as medidas de proteção contra ransomware para se manter longe e seguro deste mal.

Ransomware e resgates em Bitcoin não trazem apenas vergonha à esfera das criptomoedas, mas também ao país de origem. No entanto, a saga continua e provavelmente continuará até ao fim dos tempos e a proteção contra ransomware é a nossa única esperança.