Bom dia colegas,
Para vosso conhecimento e divulgação:
Ontem foram divulgadas notícias de novos ataques de informáticos
(ransomware) em que os alvos ficaram com toda a sua informação encriptada.
Os ransomware são vírus que encriptam toda a informação do disco rígido. Para tal, é usado como isco um e-mail que contem links ou anexos que depois de abertos despoletam o ataque.
Depois do utilizador tentar abrir o ficheiro ou link malicioso, o sistema é de imediato “resgatado” ficando bloqueado. Em poucos segundos aparece uma mensagem a referir que o sistema está a verificar possíveis erros no sistema de ficheiros.
Estes vírus encriptam a informação do computador não sendo possível recuperar a informação.
Caso estejam configurados mapeamentos para servidores, os dados aos quais o utilizador que despoletou a infecção tem acesso também serão encriptados.
É
fundamental que não abram emails de remetentes desconhecidos e principalmente que tenham anexos ou links (não abram os links).
Em caso de dúvida nunca abram os anexos, eliminem definitivament e o email.
Para evitar qualquer ataque a melhor arma é a análise cuidada que o utilizador deverá efectuar aos emails recebidos.
Os antivírus ainda não detectam nem bloqueiam este tipo de ameaça.
Sugestões: • Ter muita atenção na análise dos emails recebidos;
• Verificar se conhecem os remetentes (verifiquem sempre o email do remetente), caso não conheçam e os emails tenham anexos, estes nunca devem ser abertos;
• Os emails enviados parecem fidedignos, tendo como remetentes a EDP, entidades bancárias ou outras empresas de grande dimensão, nomeadamente a Microsoft;
• Em outros casos os remetentes são claramente não genuínos;
• Em caso de dúvida nunca abrir os emails mas sim eliminar definitivament
e;
• Se receberem um email do próprio remetente (de vós próprios) deverão também não abrir esses emails ainda mais importante se estes tiverem anexos;
• O tipo de anexo mais comum são ficheiros ZIP mas podem ter outros formatos, por exemplo PDF;
• Caso detectem que tenham sido infectados deverão de imediato desligar o cabo de rede do equipamento para minimizar a infecção dos restantes equipamentos, idealmente desligar o equipamento;
• Os restantes computadores da rede idealmente também deverão ser desligados;
• Manter cópias de segurança actualizadas de toda a informação relevante da empresa é absolutamente fundamental;
• Em caso de suspeita de ataque o disco de backup deverá ser desligado imediatamente para que também não seja afectado;
Divulgem....
Espero que ajude...
Excelente