Sequestro de dados em Escritórios de Contabilidade (Ransomware Vírus)

Sequestro de dados em Escritórios de Contabilidade

Com certeza alguns de vocês já se depararam com esta situação indesejável de não conseguir acessar seus dados porque seu computador estava infectado com o vírus do tipo ransomware.

Você se deparou com sérios problemas , pois não conseguia mais acessar as contas bancárias, documentos importantes, relatórios e trabalhos que precisavam ser entregues. E no lugar dos arquivos , uma mensagem, estipulando um valor de resgate para você obter de volta seus dados sequestrados. Vamos falar sobre como evitar ou prevenir este problema em seu escritório ou empresa .

Ransomware, o que é ?

Ele é um tipo de vírus ou malware que se instala em um computador e torna os dados , como documentos, planilhas, e-mails, banco de dados de aplicações como: Domínio Sistemas , SCI,  folhamatic, SAGE, Nasajon, Alterdata, etc… INACESSÍVEIS. Através de uma criptografia, ele impossibilita este acesso.

Quem possui a chave para tornar os dados acessíveis novamente , é somente o hacker .  Para isso ele solicita um valor para o  resgate   dos documentos .

Então “ransomware” significa: resgate de informações de computador. Normalmente o valor é pedido  em bitcoin, moeda digital que impossibilita chegar ao responsável.
Por isso falamos de “sequestro de dados” , quando temos um computador infectado por um vírus tipo ransomware. Em alguns casos, nem pagando o resgate , é possível ter acesso aos dados novamente .

Como o ransomware age

Para que um vírus ou um malware, como um ransomware, possa agir no seu computador, ele tem que se instalar primeiro.

Existem duas formas para isso : ativa e passiva.

Vamos falar um pouco sobre cada uma delas:

Infiltração ativa – Quando deixamos nossa rede exposta, através de portas abertas ao publico , e o ransomware encontra esta falha de segurança, acontece a infiltração ativa. As formas de você se prevenir é a instalação de Firewall, políticas de segurança, atualizações do antivírus e de sistema, para evitar que fiquem brechas que possam ser utilizadas pelos hackers.

Infiltração passiva – A infiltração passiva é quando o próprio usuário permite a instalação do vírus ou ransomware. Exemplos de quando isso acontece é quando você recebe um email de origem desconhecida, que pode conter arquivos que permitem a  entrada do malware em seu computador. Nesses casos, é você que permite a instalação e  o ataque em seu equipamento.

Detectando o ransomware

Um grande problema gerado pelo  ransomware é que não é percebido de imeditado. Como ele criptografa os documentos em segundo plano, ou codifica  em algum momento em que você não está usando o equipamento, isso dificulta a percepção assim que o malware começa a agir. Mas no momento em que você for usar algum arquivo criptografado, o ransomware irá enviar uma mensagem pedindo o pagamento do resgate, para que você possa acessar os dados . É só nesse momento que você descobre que o seu computador está infectado.

Prevenir é o melhor remédio para evitar que você sofra este tipo de ataque e perca informações da sua empresa e de seus clientes.

Como evitar ataque via ransomware

As medidas que você pode usar para minimizar os riscos são várias, porém , nenhuma delas é 100% garantida para evitar que você nunca terá problemas com ransomware.

O ideal é aplicar as diversas medidas na sua empresa , de forma a diminuir os riscos .

Dica 1 : Backup Diário dos seus dados

O backup ainda é a única forma de você minimizar qualquer impacto provocado por vírus e ransomware. Com uma rotina de backup bem elaborada , você garante acesso a suas informações , mesmo que você sofra um ataque  por ransomware.

Sua política pode contemplar o backup local em conjunto com o backup em nuvem . O backup local , por exemplo em um HD Externo ou em uma fita magnética, é a primeira etapa . Mas o seu backup local , pode também ser contaminado pelo ataque , caso o mesmo esteja conectado ao computador infectado .

Adicionalmente, com o backup em nuvem , você pode ter um nível maior de segurança, uma vez que o vírus ou malware não terá acesso ao local do backup. Solução como o Acronis Backup , podem lhe auxiliar nesta tarefa.

O backup é seu seguro . Caso você sofra um ataque , poderá utilizar os seus arquivos copiados , para voltar a ter acesso aos seus dados .

Dica 2 : Software de antivírus e firewall 

É essencial que os computadores estejam com software de antivírus instalado e atualizado, para que você possa detectar e evitar a entrada de um vírus com maior eficiência, em conjunto com um  firewall de rede , que bloqueia tentativas de invasão com regras pré-configuradas e administradas por um profissional de TI. O Firewall tem por função evitar que os ataques entrem na empresa e o antivírus combate o vírus , caso ele consiga passar pelo firewall .

Dica 3 : Mantenha seus softwares atualizados

Outra brecha que os vírus e ransomware buscam para infectar as empresas são falhas em softwares, como o sistema operacional (windows, Linux) , no próprio antivírus e demais softwares, que contenham possíveis falhas que sirvam de porta de entrada dos ataques. A atualização constante desses softwares é muito importante para corrigir possíveis falhas, evitando que sejam utilizadas para ataques. Mantenha os computadores sempre atualizados para evitar aberturas para ataques.

Dica 4 : E-mails desconhecidos e Links

Como já falamos anteriormente, uma das formas de entrada de um ransomware em seu equipamento é a infiltração passiva, quando você mesmo abre uma porta de entrada em seu computador.
O treinamento e alertas constantes para sua equipe , reforçando a importância de se certificar que o email que chegou em sua caixa postal é realmente de origem confiável e de que links e downloads sejam realizados com extremo critério , é fundamental para que se evite a infiltração passiva, que é uma da PRINCIPAIS causas de ataques nas empresas.

Quem nunca recebeu mensagens de banco ou de órgãos do governo para clicar em um link ou baixar um arquivo ou abrir uma nota fiscal ? CUIDADO !!  Essa pode ser a porta de entrada para um ataque em seu equipamento.

Empresas de TI especializadas podem treinar e criar políticas junto à sua equipe para prevenir este tipo de contaminação.
Mesmo o que você recebe de um amigo pode ser resultado de um vírus instalado no computador dele.  O recomendado é que você  se utilize de soluções em nuvem para fazer o envio de arquivos e documentos. Isso garantirá maior segurança para a sua empresa!

Para garantir que você tenha um ambiente protegido , e que minimize os riscos de perda de informação , é ideal que possa contar com empresas e serviços de TI especializados. Além de prevenir, estas empresas podem monitorar seu ambiente .