Hoje (12/05/2017) um ransomware conhecido como WannaCry se tornou protagonista de manchetes ao redor do globo. O ataque em massa afetou empresas (até o momento da publicação deste artigo) de 74 países*, tais como Alemanha, Brasil, Espanha, Japão, Portugal, , Rússia, Ucrânia e Taiwan. A figura em destaque mostra a extensão do ataque até o momento desta publicação.
Hospitais do Serviço Nacional de Saúde Britânico (NHS – National Health Service) tiveram suas atividades paralisadas. Foram 16 ao todo. O malware foi enviado via e-mail como um arquivo anexado. A partir daí, ele se espalhou rapidamente. O ransomware criptografou dados em computadores e exigiu pagamentos de US$ 300 a US$ 600 para restaurar o acesso. A nota de resgate ainda diz que o montante do pagamento será duplicado após três dias. Se o pagamento não for feito após sete dias, os arquivos criptografados serão excluídos. O impacto dos ataques fez com que as linhas telefônicas caíssem, médicos cancelassem cirurgias e pacientes fossem afastados, mas não houve evidência de que os dados dos pacientes foram violados.
Há fortes indícios de que estes ataques sem precedentes foram realizados utilizando uma ferramenta roubada em 2016 da Agência Nacional de Segurança (NSA – National Security Agency) dos EUA pelo grupo de hackers conhecido como Shadow Brokers. O caso certamente reabrirá a discussão sobre a NSA manter suas descobertas sobre vulnerabilidades de segurança em segredo ou se a agência americana deve compartilhar os conhecimentos com as empresas afetadas para que elas possam proteger seus consumidores.
Diversas empresas no Brasil também tiveram suas atividades paralisadas (algumas por precaução), tais como: Itamaraty, Petrobrás, INSS, Vivo, diversos Tribunais de Justiça, Mapfre, BBVA, entre outros.
O WannaCry tem a capacidade de se espalhar dentro das redes corporativas, sem a interação do usuário, explorando uma brecha do Windows que permite executar seu código remotamente por meio do SMB (Server Message Block), protocolo de compartilhamento de arquivos. Essa falha de segurança afeta praticamente todas as versões do sistema operacional Windows e só tem solução a partir do Windows 7. A Microsoft disse que havia lançado em Março uma correção para o problema, mas alguns alvos, incluindo os hospitais da Inglaterra, ainda não haviam atualizado seus sistemas.
Informações sobre as versões e edições do Windows que foram afetadas e detalhes sobre como corrigir a brecha – chamada de EternalBlue – que permite a instalação e propagação do WannaCry podem ser encontradas aqui .
Caso queira conferir as instruções para rever e instalar atualizações de alta prioridade no seu computador, clique a aqui.
Veja também o alerta do gabinete da presidência da república: Alerta nº 02/2017 – Ataques de Ransomware WannaCry.
* Ao todo mais de 100 países sofreram as consequências dos ataques.
Compartilhe isso:
Twitter
Facebook
LinkedIn
E-mail
Curtir isso:
Curtir Carregando...
Relacionado
Navegação de posts
Anterior Post anterior: (ISC)² alerta para cuidados com Ataque Cibernético Direcionado (TCA)
Avançar Próximo post: (ISC)² Security Congress Latin America 2017
Deixe um comentário Cancelar resposta
Digite seu comentário aqui...
Preencha os seus dados abaixo ou clique em um ícone para log in:
Email (obrigatório) (Nunca tornar endereço público)
Nome (obrigatório)
Site
Você está comentando utilizando sua conta WordPress.com.	( Sair / Alterar )
Você está comentando utilizando sua conta Google.	( Sair / Alterar )
Você está comentando utilizando sua conta Twitter.	( Sair / Alterar )
Você está comentando utilizando sua conta Facebook.	( Sair / Alterar )
Cancelar
Conectando a %s
Avise-me sobre novos comentários por email.
Avise-me sobre novas publicações por email.
Δ
Instagram
Gravando a aula da disciplina "Crimes Cibernéticos e a Infância e Adolescência" na Secretaria de Educação do Paraná. Contribuição ao curso de capacitação para conselheiros tutelares do Paraná.
Contribuição ao curso de formação de oficiais da Polícia Militar do Paraná. Disciplina Vestígios Cibernéticos e Cadeia de Custódia.
Follow Marcus Fábio Fontenelle on WordPress.com
Translate this site
Categorias
Categorias Selecionar categoria Carreira (13) Certificação (5) Computação Forense (23) Cursos (8) Direito Digital (10) Educação (15) Eventos (7) Filmes (1) Malware (13) Networking (3) Palestra (17) Segurança (73)
Comentários
MARCUS FÁBIO FONTENE… em Delegacia especializada em cri…
gerardo em Delegacia especializada em cri…
MARCUS FÁBIO FONTENE… em Delegacia especializada em cri…
MARIA BENEDITA DE SO… em Delegacia especializada em cri…
marcelo bentes em Palestra: Ethical Hacking
© 2021 Marcus Fábio Fontenelle
Crie um site ou blog no WordPress.com
Privacidade e cookies: Esse site utiliza cookies. Ao continuar a usar este site, você concorda com seu uso.