O ransomware que não chega às manchetes: indivíduos particulares como alvos populares de ransomware - e 10 dicas sobre como se proteger.
Não chama a atenção da mídia como seus irmãos "grandes" glamourosos, mas ainda é bastante ágil: a variedade de ransomware mais relatada em 71, com uma participação de 2021%, não é uma ameaça de resgate multimilionária para uma grande empresa, mas um vírus de criptografia de arquivos chamado DJVU ou STOP ransomware com mais de 290 variantes. Seu objetivo: pessoas físicas e microempresários.
A quantidade também traz dinheiro
Os ataques de criminosos cibernéticos a indivíduos particulares ou proprietários de pequenas empresas são menos conhecidos e relatados com menos frequência. No entanto, é fato que o ransomware e outras ameaças cibernéticas também visam a TI pessoal. Por exemplo, aqueles que gostam de passar o tempo jogando PC ou jogos online podem ser considerados particularmente vulneráveis entre os usuários privados: muitos ataques DJVU/STOP são executados por meio de jogos piratas baixados de fóruns de cracking online. Assim, a sensibilização para os riscos e as medidas preventivas são tão importantes na esfera privada e familiar como nas empresas. Um estudo recente da Sophos Home nos Estados Unidos mostra que 91% das residências particulares estão preocupadas com ameaças à segurança online. No entanto, apenas 49% dos entrevistados foram capazes de avaliar corretamente o que, por exemplo, realmente é um ransomware.
Popular e perigoso: versões de software crackeadas
O ransomware DJVU/STOP e muitos outros malwares voltados para o consumidor, incluindo os chamados "ladrões de informações", também se espalham disfarçados como versões crackeadas de aplicativos de software populares, entre outras coisas. Por exemplo, os jogadores que procuram versões “gratuitas” de jogos ou modificações de jogos (mods) podem ser particularmente vulneráveis a esses métodos. Mas lidar com o perigo parece negligente. Por exemplo, o estudo da Sophos Home descobriu que apenas metade (50%) dos pais tem controles parentais instalados nos dispositivos que seus filhos usam e apenas 46% verificam regularmente os dispositivos domésticos em busca de malware. No entanto, esta seria uma das medidas necessárias que, neste caso, protegeria, por exemplo, os jovens da instalação de software pirata, que na verdade é um malware disfarçado.
Aqui está uma lista de dez medidas de segurança cibernética para usuários domésticos e pequenas empresas
- Defina senhas fortes e exclusivas para cada membro da família, conta e dispositivo — e mantenha sua rede Wi-Fi doméstica segura também.
- Uma solução de segurança deve ser instalada em todos os dispositivos.
- Mantenha todos os softwares atualizados. Se puder, configure os dispositivos para atualizar automaticamente para que você não precise se lembrar.
- Proteja os dispositivos conectados dos jovens com controles parentais e filtros de conteúdo apropriados e discuta os riscos e proteções online com os jovens.
- Instale apenas aplicativos de software legítimos de lojas online oficiais, como App Store e Google Play Store.
- Se um e-mail, SMS ou mensagem instantânea parecer suspeito por qualquer motivo (o idioma, a solicitação etc.), não abra o anexo nem clique em um link.
- Nunca altere as configurações de segurança do seu computador ou smartphone se solicitado por alguém que você não conhece.
- Ative o 2FA (autenticação de dois fatores, também conhecida como verificação em duas etapas) em todos os serviços online, se possível.
- Faça cópias de backup regulares de seus dados, inclusive em casa. Mantenha pelo menos uma cópia de backup off-line (por exemplo, desconectada se for uma unidade USB ou desconectada se for um serviço em nuvem) para que, em caso de ataque, os criminosos não tenham sua cópia de backup e possam destruir seus dados ativos.
- A regra de ouro quando se trata de proteção de dados na Internet: Na dúvida, não divulgue nada.
Para obter mais informações sobre a pesquisa da Sophos Home, consulte o relatório completo online em arquivo PDF: “The State of Consumer Home Cybersecurity 2021”.
Mais em Sophos.com
Sobre a Sophos A Sophos tem a confiança de mais de 100 milhões de usuários em 150 países. Oferecemos a melhor proteção contra ameaças complexas de TI e perda de dados. Nossas soluções de segurança abrangentes são fáceis de implantar, usar e gerenciar. Eles oferecem o menor custo total de propriedade do setor. A Sophos oferece soluções de criptografia premiadas, soluções de segurança para endpoints, redes, dispositivos móveis, e-mail e web. Também há suporte da SophosLabs, nossa rede global de centros de análise proprietários. A sede da Sophos fica em Boston, EUA e Oxford, Reino Unido.