AVMB Soluções em TI

sexta-feira, 27 de outubro de 2017

Procedimentos de Prevenção contra o ransomware Bad Rabbit

Um ataque global de vírus teve início na terça-feira e atingiu redes de computadores principalmente na Rússia, informou a companhia de segurança cibernética Kaspersky Lab. Empresas na Ucrânia, na Alemanha e na Turquia também foram afetadas. De acordo com a companhia, os cibercriminosos por trás do ransomware chamado "Bad Rabbit" exigem 0,05 bitcoins como pagamento para liberar os arquivos, cerca de R$ 1 mil.
Os pesquisadores da Kaspersky notam que o Bad Rabbit não utiliza exploits, mas infecta computadores por meio de um instalador falso do Adobe Flash. Assim que a vítima instala o arquivo .exe falso, o PC é criptografado. Por isso, diferente do WannaCry, aqui a "culpa" recai totalmente sobre a vítima, que aciona o arquivo malicioso por conta própria.
Ainda não sabe-se, se após o pagamento exigido pelo ransomware, os arquivos são liberados intactos. Exatamente por isso, a máxima "não pague pelo resgate", continua valendo.

As dicas para não ter problemas com o Bad Rabbit são as seguintes:

  • Bloqueie execução de arquivos c:\windows\infpub.dat e c:\Windows\cscc.dat 
  • Não realize qualquer atualização de softwares da Adobe, por agora 
  • Se usar a linha CC, Adobe Cloud, fique offline e não ative o Cloud 
  • Desabilite o serviço WMI 
  • Realize um backup de seus arquivos 
  • Se infectado, não pague. Não ajude nem incentive os cibercriminosos
Links sobre notícias relacionadas:





Nenhum comentário:

Postar um comentário