Como evitar ataque de ransomware | Behaviour Group
Para ser possível encriptar os dados é necessário executar um código no sistema da vítima. O e-mail tem sido o método de entrega mais utilizado. De tal modo, que o estudo da IBM referido indicava que 40% dos e-mails de spam enviados em 2016 continham código para ataques de ransomware. (…)
Mas, no caso deste ataque em particular, a falha de segurança que permite "raptar" os dados está numa função de acesso remoto presente versão do Windows para servidores (Microsoft Windows SMB Server), daí a predominância dos problemas nas empresas. Na verdade, segundo informações da empresa de segurança Kaspersky, as organizações que usam boas políticas de segurança, com destaque para a atualização constante do sistema operativo, não estarão em risco, (…) [uma vez que] tudo indica que terá sido a falta de atualizações que permitiu que o ataque se espalhasse rapidamente e com sucesso.
Usar palavras-chave longas (8 caracteres no mínimo) que misturem letras, algarismos e símbolos;
Seguir instruções e links supostamente enviados por serviços (a regra é: se lhe estão a pedir dados é porque, provavelmente, trata-se de um esquema fraudulento);
Magno, Sérgio (2017). Como evitar o ataque de ransomware. Recuperado a 12 Maio 2017, de http://exameinformatica.sapo.pt/noticias/software/2017-05-12-Como-evitar-o-ataque-de-ransomware
Magno, Sérgio (2017). O caso Yahoo: como evitar este e outros ataques. Recuperado a 12 Maio 2017, de http://exameinformatica.sapo.pt/noticias/internet/2016-09-23-O-caso-Yahoo-como-evitar-este-e-outros-ataques