Por: Stephanie Cordeiro de Lima Silva
Ransomware é uma junção de duas palavras em inglês: Ransom (resgate) + Malware (software malicioso). Ele define um tipo de programa que se instala em uma máquina e sequestra dados, tendo acesso aos arquivos e permitindo que seja exigido, por exemplo, a liberação destes através de resgate, podendo ser este pago em criptomoedas, como o bitcoin.
Somente em 2020 ocorreu um crescimento de 72% no número de ataques Ransomware, segundo dados da SkyBox Security, sendo um tipo de ataque bem lucrativo no mundo do cibercrime.
Em dezembro de 1989, o Sr. Eddy Willems, que estava trabalhando para uma seguradora na Bélgica, relata que quando colocou um disquete em seu computador não pode acessar os dados da máquina, aparecendo uma mensagem exigindo um resgate para se ter tal acesso. O referido disco foi um dos 20.000 enviados pelo correio aos participantes da conferência da OMS sobre a AIDS em Estocolmo, e o chefe de Willems solicitou que verificasse o que estava nesse disquete.
Ocorre que após análise, percebeu-se que Eddy foi vítima do primeiro ransomware, em que no computador para liberar o acesso aos dados apareceu uma mensagem exigindo que fosse pago U$18, a ser pago pelo envio de um envelope para uma caixa postal no Panamá. Eddy, porém, não realizou o resgate e afirma que também não perdeu os dados por descobrir uma forma de reverter a situação.
Com esses relatos, é importante alertar às empresas e organizações para a necessidade de se adotar maneiras de prevenção e proteção para evitar tais ataques, notadamente considerando as recentes exigências legais para a proteção de dados pessoais, advindas da LGPD. Dentre as medidas a serem adotadas podemos destacar: diminuir o tempo ocioso para os possíveis danos mantendo os backups sempre atualizados, sendo feitos de forma regular para que todos os dados críticos dos negócios estejam em segurança; automatize e armazene seus backups em uma nuvem segura; e também evitar abrir qualquer anexo de aparência duvidosa. Para ter certeza de que o e-mail é confiável, preste muita atenção ao remetente e verifique se o endereço está correto. Nunca abra anexos que pedem para habilitar macros para serem visualizados. Se o anexo estiver infectado e for aberto, a macro maliciosa será executada e o malware obterá o controle sobre seu computador.
Para maiores esclarecimentos sobre o assunto entre em contato com a JCM, através do e-mail: empresarial@jcm.adv.br.
