BIT – Boletim de Informações Tecnológicas nº 1

Fernando Cardeal

BIT, apesar do nome pretensioso, tem como objetivo apresentar sugestões, responder perguntas, esclarecer dúvidas sobre o mundo da tecnologia da computação, não importa quão simples possa parecer. Aliás, geralmente as coisas mais simples costumam gerar mais dúvidas do que gostaríamos de admitir. Iremos escrever sobre os assuntos mais falados no momento e quando quiserem esclarecer alguma dúvida, mandem mensagem para a redação do Portal InQ.Ifba e eu terei prazer em responder.

O assunto de hoje é o RANSOMWARE. O que é? De que forma o seu computador é contaminado? Como se proteger? Como se livrar? Vamos lá.

O que é o Ransomware?

O termo vem do Inglês ransom que quer dizer resgate. Mas é resgate no mau sentido, aquele que os parentes da vítima pagam para a sua libertação. Ou seja, chantagem. O ransomware infecta o computador da vítima, criptografa (codifica) todos os arquivos e exige uma quantia de resgate para a vítima ter os seus arquivos de volta. Em setembro de 2015, a prefeitura de Pratânia (SP), teve os seus computadores bloqueados por esse malware. Veja a notícia em .

A propósito, o termo “malware” é proveniente do inglês “malicious software” (“software malicioso, mal-intencionado”); é um software destinado a infiltrar-se em um sistema de computador alheio de forma ilícita, com o intuito de causar alguns danos, alterações ou roubo de informações. Portanto, vírus de computador, cavalos de Troia, worms etc, são todos malware.

Os ataques de ransomware não são recentes, existem registros de ataques desse tipo desde 2007, entretanto, de 2014 para cá, houve um significativo aumento de ataques registrados, de acordo com a McAfee e a ESET, tradicionais fabricantes de antivírus. A explosão de uso de smartphones também os transformou em vítimas potenciais para esses ataques.

De que forma o seu computador ou smartphone é contaminado?

Comecemos pelos celulares: se você somente instala programas (apps) a partir das lojas oficiais do seu tipo de celular (por exemplo, Google Play para Android, Apple Store para Apple), parabéns! O risco é quase desprezível, pois essas lojas verificam os aplicativos antes de liberá-los. Mas, se você instala a partir de outros locais, existe o grande risco de ter o seu equipamento comprometido. Fique atento.

Quanto aos computadores, os vírus geralmente vêm em e-mails falsos, com arquivos anexos ou com links para páginas falsas. Uma forma de ver um link falso é colocar o ponteiro do mouse sobre o link (MAS NÃO CLIQUE, POR FAVOR!). Aparecerá um endereço estranho na barra de estado do seu navegador (aquela barra que fica embaixo de tudo). Como isso sempre suscita dúvidas, tenho uma sugestão: NÃO CLIQUE. Não baixe arquivos estranhos.

Como se proteger?

Aqui vai a sugestão principal, não somente para os ransomware, mas para qualquer tipo de dano: faça cópias de todos os seus arquivos, o famoso backup. Eu copio os meus arquivos DIARIAMENTE. É grátis. Diante da remota possibilidade de um ataque, basta formatar a máquina e voltar todas as cópias. Nada de pagar resgates.

A segunda sugestão, mas não menos importante, é ter um bom antivírus instalado. Falarei sobre eles outro dia. Os meus computadores têm instalado o Kaspersky Internet Security® e eu não tenho queixas.

A terceira sugestão e também muito importante é: reveja as suas atitudes na Internet. Veja onde navega. Para ajudar, no próximo BIT darei algumas dicas sobre softwares gratuitos que verificam e evitam que você navegue em sites potencialmente perigosos.

A quarta sugestão é manter os seus programas atualizados. As atualizações que os fabricantes fornecem, são feitas para corrigir defeitos e falhas recentemente descobertos, aumentando a proteção do computador e do celular.

Como se livrar do ransomware?

Supondo que você não fez cópia de segurança, não tem um bom antivírus e andou clicando em e-mails estranhos, ainda assim é possível se recuperar. Algumas empresas desenvolveram softwares que removem a criptografia e devolvem os seus arquivos. Mas eu lembro: apesar de ajudarem, uma vez o mal tendo ocorrido, a recuperação é incerta.

Aqui vão algumas ferramentas para recuperar os seus arquivos:

– Kaspersky Ransomware Decriptor: https://noransom.kaspersky.com/

– Coinvault removal: https://blog.kaspersky.com/coinvault-ransomware-removal-instruction/8363/

– Portal de Segurança da Microsoft (com dicas e explicações):https://www.microsoft.com/security/portal/mmpc/shared/ransomware.aspx

– Trendmicro AntiRansomware: http://esupport.trendmicro.com/solution/en-US/1097042.aspx

Tenha cuidado com um certo FBI Ransomware. Apesar do nome dar a impressão de ser um programa de remoção, na verdade é um tipo de ransomware, ninguém merece! É isso aí! Espero ter ajudado a esclarecer sobre esse tipo de malware. Nunca se esqueça: mantenha cópias de segurança e navegue com cuidado e segurança. Até a próxima!