Tags
Notícias
Depois de um ano de WannaCry, vulnerabilidade EternalBlue ainda favorece infecção
Na sexta-feira, 12 de maio de 2017, a comunidade global testemunhou o início da maior infecção de ransomware da história. Este ataque conseguiu afetar mais de 200 mil sistemas em 150 países. A montadora Renault teve que fechar sua maior fábrica na França e os hospitais do Reino Unido tiveram que rejeitar pacientes.
Já no Brasil, o ataque causou a interrupção do atendimento do INSS, instituto responsável pelo pagamento da aposentadoria e demais benefícios aos trabalhadores brasileiros, além de afetar empresas e órgãos públicos de 14 estados brasileiros mais o Distrito Federal.
Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga
Nos dias após o ataque, as empresas afetadas estavam sendo percebidas por diferentes países ao redor do mundo. Por fim, o país mais afetado foi a Rússia, com 33,64% das empresas afetadas, seguido do Vietnã (12,45%) e da Índia (6,95%). A região da América Latina também foi uma das mais afetadas, com o Brasil ocupando a sexta posição (4,06%) e o México a décima primeira (1,59%).
A novidade deste ataque foi sua forma de propagação. Usando a exploração EternalBlue – vulnerabilidade no protocolo PMEs, divulgado semanas antes pelo grupo Shadowbrokers – que instalou o backdoor DoublePulsar, usado para injetar código maliciosos sem exigir qualquer interação com os usuários. Uma vez que os computadores foram infectados, o WannaCry criptografou as informações e extorquiu as vítimas, pedindo-lhes que pagassem um resgate para recuperar suas informações.
O WannaCry mostrou como era fácil explorar uma vulnerabilidade conhecida para o sistema operacional Microsoft Windows. Embora o patch já estivesse disponível, muitos administradores de sistemas perceberam que sua rede estava exposta quando já estava atrasada.
Meses após a contenção do surto inicial, WannaCry ainda estava reivindicando vítimas, incluindo a Honda, que foi forçada a fechar uma de suas instalações de produção. Apesar da disseminação do ataque, um ano depois, a exploração do EternalBlue ainda é um vetor de infecção, não apenas para ransomware, mas também para outras infecções por malware. Isso se deve à falta de instalação dos patches correspondentes da Microsoft para fechar essas vulnerabilidades.
De acordo com dados da Kasperksy Lab, aproximadamente 65% das empresas afetadas pelo ransomware durante o ano passado disseram que perderam acesso a uma quantidade significativa de dados ou até mesmo a todos os dados. Um em cada seis daqueles que pagaram o resgate nunca recuperou seus dados.
A especialista em segurança ainda recomenda três medidas para te ajudar a manter a integridade dos seus dados:
1. Verifique se o patch da Microsoft que fecha esta vulnerabilidade específica foi instalado e certifique-se de instalar atualizações de segurança, pois elas irão resolver as vulnerabilidades no futuro;
2. Faça backup de seus dados com frequência. Mesmo se você estiver em uma situação em que seus arquivos foram criptografados, faça backup desses dados, pois a chave para descriptografá-los pode estar disponível por alguns dias e você poderá recuperá-los;
3. Em caso de infecção no seu equipamento, a recomendação é não pagar o resgate. Em vez disso, as empresas são aconselhadas a consultar a página da iniciativa No More Ransom de um computador limpo. O projeto reúne fornecedores de segurança e agentes policiais para rastrear e interromper as atividades de grandes famílias de ransomware a fim de ajudar as pessoas a recuperar seus dados e minar o lucrativo modelo de negócios dos criminosos.
Leia mais:
Confira a lista dos 10 ataques de ransomware mais destrutivos de 2017
Ransomware Jigsaw joga com suas vítimas como no filme Jogos Mortais
Veja também os maiores boatos e as mentiras que já invadiram a internet:
Celular pipoqueira: A radiação gerada por um celular é tão forte que é capaz de estourar um milho. Pelo menos é o que tenta comprovar um vídeo do YouTube que circula desde 2008. Nele, um grupo de amigos faz um círculo com alguns aparelhos e colocam milhos no centro da roda. Quando os telefones começam a tocar, os grãos estouram e viram pipoca. Porém, o vídeo não passa de uma brincadeira. Confira a trollagem aqui: https://goo.gl/dSAh6r. | Crédito: theglobalpanorama via Visualhunt / CC BY-SA
Celular pipoqueira: A radiação gerada por um celular é tão forte que é capaz de estourar um milho. Pelo menos é o que tenta comprovar um vídeo do YouTube que circula desde 2008. Nele, um grupo de amigos faz um círculo com alguns aparelhos e colocam milhos no centro da roda. Quando os telefones começam a tocar, os grãos estouram e viram pipoca. Porém, o vídeo não passa de uma brincadeira. Confira a trollagem aqui: https://goo.gl/dSAh6r. | Crédito: theglobalpanorama via Visualhunt / CC BY-SA
Raios cósmicos afetam celulares: Um alerta da NASA dizia que durante o período da 00h30 às 3h30 de determinado dia era necessário desligar os aparelhos mobile e mantê-los longe do corpo. Isso porque os raios cósmicos iriam aumentar a radicação dos dispositivos e se tornariam prejudiciais para o ser humano. A história da carochinha começou a circular em 2008, mas teve sobrevida em 2010, 2013 e 2015. | Crédito: siraf72 via VisualHunt / CC BY
Raios cósmicos afetam celulares: Um alerta da NASA dizia que durante o período da 00h30 às 3h30 de determinado dia era necessário desligar os aparelhos mobile e mantê-los longe do corpo. Isso porque os raios cósmicos iriam aumentar a radicação dos dispositivos e se tornariam prejudiciais para o ser humano. A história da carochinha começou a circular em 2008, mas teve sobrevida em 2010, 2013 e 2015. | Crédito: siraf72 via VisualHunt / CC BY
Indenização da Apple: Um tribunal condenou a Samsung a pagar mais de US$ 1 bilhão por violar patentes da Apple. Até aí, a história é verdadeira. A mentira que se espalhou na internet dizia que a multa foi paga com moedas de US$ 0,05. Para isso, a sul-coreana teria mandado 30 caminhões carregados para a sede da maçã, onde despejou cerca de 20 bilhões delas. | Crédito: puffclinty via VisualHunt.com / CC BY-NC-SA
Indenização da Apple: Um tribunal condenou a Samsung a pagar mais de US$ 1 bilhão por violar patentes da Apple. Até aí, a história é verdadeira. A mentira que se espalhou na internet dizia que a multa foi paga com moedas de US$ 0,05. Para isso, a sul-coreana teria mandado 30 caminhões carregados para a sede da maçã, onde despejou cerca de 20 bilhões delas. | Crédito: puffclinty via VisualHunt.com / CC BY-NC-SA
Pague se quiser usar: Se você não quiser perder acesso a uma rede social, tudo o que você precisa fazer é se tornar um membro premium da plataforma. Ou seja, é necessário pagar uma taxa camarada para continuar o uso. Mas você pode driblar a nova regra ao compartilhar uma publicação em seu Facebook ou repassar o recado pelo WhatsApp. | Crédito: Reprodução Internet
Pague se quiser usar: Se você não quiser perder acesso a uma rede social, tudo o que você precisa fazer é se tornar um membro premium da plataforma. Ou seja, é necessário pagar uma taxa camarada para continuar o uso. Mas você pode driblar a nova regra ao compartilhar uma publicação em seu Facebook ou repassar o recado pelo WhatsApp. | Crédito: Reprodução Internet
Compartilhe para ajudar: Não precisa depositar dinheiro ou levantar do seu sofá para ajudar uma pessoa doente ou que sofreu algum abuso. Basta compartilhar uma publicação no Facebook que a própria rede social faz isso por você. Esse tipo de post vive pipocando pelas redes sociais. Neste exemplo, um troll usou o personagem de Hugh Jackman, em Logan, para pregar uma peça nos usuários. O mesmo vale para histórias de crianças desaparecidas e doentes. | Crédito: Reprodução Internet
Compartilhe para ajudar: Não precisa depositar dinheiro ou levantar do seu sofá para ajudar uma pessoa doente ou que sofreu algum abuso. Basta compartilhar uma publicação no Facebook que a própria rede social faz isso por você. Esse tipo de post vive pipocando pelas redes sociais. Neste exemplo, um troll usou o personagem de Hugh Jackman, em Logan, para pregar uma peça nos usuários. O mesmo vale para histórias de crianças desaparecidas e doentes. | Crédito: Reprodução Internet
Batizados em homenagem à web: Hashtag, Harlem Shake e até Facebookson. Não é incomum encontrar notícias de crianças que ganharam nomes em homenagem à internet. Embora não seja completamente improvável que exista alguém no mundo batizado com tal alcunha, a maioria das publicações compartilhadas são apenas boatos. | Crédito: Reprodução Internet
Batizados em homenagem à web: Hashtag, Harlem Shake e até Facebookson. Não é incomum encontrar notícias de crianças que ganharam nomes em homenagem à internet. Embora não seja completamente improvável que exista alguém no mundo batizado com tal alcunha, a maioria das publicações compartilhadas são apenas boatos. | Crédito: Reprodução Internet
Vírus que podem destruir seu PC: Nos primórdios da internet, e-mails circularam dizendo que o arquivo “jdbgmgr.exe”, que possui um ursinho como ícone, era um vírus e que deveria ser apagado imediatamente do computador. O problema é que o executável não era malicioso, mas um componente necessário do Windows. Ao deletá-lo, o PC entrava em pane. | Crédito: Drew Coffman via VisualHunt / CC BY
Vírus que podem destruir seu PC: Nos primórdios da internet, e-mails circularam dizendo que o arquivo “jdbgmgr.exe”, que possui um ursinho como ícone, era um vírus e que deveria ser apagado imediatamente do computador. O problema é que o executável não era malicioso, mas um componente necessário do Windows. Ao deletá-lo, o PC entrava em pane. | Crédito: Drew Coffman via VisualHunt / CC BY
“Se vocês soubessem ficariam enojados...”: Se o Brasil perdeu a Copa do Mundo ou seu time favorito amarelou na final da Libertadores, é bem provável que ele tenha vendido o campeonato. E-mail clássico que começou a circular em 2002, toda vez que a população brasileira se decepciona com seus ídolos, uma nova versão é divulgada. As opções vão desde o Anderson Silva ter vendido o cinturão do UFC até o Brasil ter negociado a coroa de Miss para a organização do evento. Aqui você encontra uma coletânea deles: https://goo.gl/p9iMX8. | Crédito: Reprodução Internet
“Se vocês soubessem ficariam enojados...”: Se o Brasil perdeu a Copa do Mundo ou seu time favorito amarelou na final da Libertadores, é bem provável que ele tenha vendido o campeonato. E-mail clássico que começou a circular em 2002, toda vez que a população brasileira se decepciona com seus ídolos, uma nova versão é divulgada. As opções vão desde o Anderson Silva ter vendido o cinturão do UFC até o Brasil ter negociado a coroa de Miss para a organização do evento. Aqui você encontra uma coletânea deles: https://goo.gl/p9iMX8. | Crédito: Reprodução Internet
Coreia do Norte campeã mundial: A Coreia do Norte é vencedora da Copa do Mundo 2014. Com uma campanha perfeita, vencendo todos os jogos, o país conquistou o tão cobiçado troféu, para a alegria dos seus habitantes. Tal notícia foi divulgada pelo canal Korea News Backup, do YouTube. A ideia de que Kim Jong-un estava manipulando sua população logo se espalhou pelo mundo. Entre os jornais que divulgaram o escândalo estavam O Globo, Metro UK e The Wall Street Journal. Mas tudo não passou de uma brincadeira do site Não Salvo e seu criador Maurício Cid. | Crédito: Reprodução Internet
Coreia do Norte campeã mundial: A Coreia do Norte é vencedora da Copa do Mundo 2014. Com uma campanha perfeita, vencendo todos os jogos, o país conquistou o tão cobiçado troféu, para a alegria dos seus habitantes. Tal notícia foi divulgada pelo canal Korea News Backup, do YouTube. A ideia de que Kim Jong-un estava manipulando sua população logo se espalhou pelo mundo. Entre os jornais que divulgaram o escândalo estavam O Globo, Metro UK e The Wall Street Journal. Mas tudo não passou de uma brincadeira do site Não Salvo e seu criador Maurício Cid. | Crédito: Reprodução Internet
Seu Barriga morreu: Vale lembrar que o viral da Copa do Mundo coreana não foi o primeiro boato espalhado por Maurício Cid. Em 2012, o blogueiro divulgou que o Seu Barriga, do seriado Chaves, tinha morrido. A ideia surgiu no evento Campus Party, quando o criador do Não Salvo disse que conseguiria mostrar como uma notícia, veiculada por muitas pessoas na web, pode se tornar verdadeira em poucos minutos. | Crédito: Reprodução Internet
Seu Barriga morreu: Vale lembrar que o viral da Copa do Mundo coreana não foi o primeiro boato espalhado por Maurício Cid. Em 2012, o blogueiro divulgou que o Seu Barriga, do seriado Chaves, tinha morrido. A ideia surgiu no evento Campus Party, quando o criador do Não Salvo disse que conseguiria mostrar como uma notícia, veiculada por muitas pessoas na web, pode se tornar verdadeira em poucos minutos. | Crédito: Reprodução Internet
Fim do mundo: Entre tantas balelas que surgem e morrem na internet, o fim do mundo é um dos assuntos que ganha sobrevida e teorias a cada ano. Tem gente que previu o fim do mundo por asteroides em 16 de fevereiro de 2017. Já a seita religiosa eBible Fellowship fez cálculos de que o planeta Terra deixaria de existir em 7 de outubro de 2015. Embora ambos os boatos estivessem errados – claro –, isso não impede que novas histórias apareçam na web de tempos em tempos. | Crédito: x-ray delta one via VisualHunt / CC BY-NC-SA
Fim do mundo: Entre tantas balelas que surgem e morrem na internet, o fim do mundo é um dos assuntos que ganha sobrevida e teorias a cada ano. Tem gente que previu o fim do mundo por asteroides em 16 de fevereiro de 2017. Já a seita religiosa eBible Fellowship fez cálculos de que o planeta Terra deixaria de existir em 7 de outubro de 2015. Embora ambos os boatos estivessem errados – claro –, isso não impede que novas histórias apareçam na web de tempos em tempos. | Crédito: x-ray delta one via VisualHunt / CC BY-NC-SA
Tourist Guy: Meses após o ataque às Torres Gêmeas, foi compartilhada uma foto de um turista no topo do World Trade Center antes dos aviões colidirem. Os últimos minutos de vida do rapaz foram motivo de comoção pelo Brasil e mundo. A imagem até foi divulgada em grandes veículos de comunicação. Acontece que ela era falsa. Foi apenas uma brincadeira de mau gosto. O mais curioso é que um brasileiro disse que era ele na fotografia. Pegadinha do Mallandro! Era um húngaro. | Crédito: Reprodução Internet
Tourist Guy: Meses após o ataque às Torres Gêmeas, foi compartilhada uma foto de um turista no topo do World Trade Center antes dos aviões colidirem. Os últimos minutos de vida do rapaz foram motivo de comoção pelo Brasil e mundo. A imagem até foi divulgada em grandes veículos de comunicação. Acontece que ela era falsa. Foi apenas uma brincadeira de mau gosto. O mais curioso é que um brasileiro disse que era ele na fotografia. Pegadinha do Mallandro! Era um húngaro. | Crédito: Reprodução Internet
Golpe da Nigéria: Neste golpe, que se tornou popular no início dos anos 2000, o internauta recebe um e-mail de um cidadão – geralmente africano – que se diz herdeiro de uma enorme fortuna. Depois de contar uma história qualquer, ele pede para que o internauta faça um depósito em dinheiro em sua conta para ajudá-lo a desbloquear a grana. Em troca, o nigeriano dividiria com a pessoa sua herança, tão logo a tivesse em mãos. | Crédito: Reprodução Internet
Golpe da Nigéria: Neste golpe, que se tornou popular no início dos anos 2000, o internauta recebe um e-mail de um cidadão – geralmente africano – que se diz herdeiro de uma enorme fortuna. Depois de contar uma história qualquer, ele pede para que o internauta faça um depósito em dinheiro em sua conta para ajudá-lo a desbloquear a grana. Em troca, o nigeriano dividiria com a pessoa sua herança, tão logo a tivesse em mãos. | Crédito: Reprodução Internet
Sereia no Taiti: Esse boato surgiu em 2006 e dizia que o esqueleto de uma sereia tinha sido encontrado no Taiti, um grupo de ilhas que pertence à Polinésia Francesa. Porém, a criatura mitológica não passava de uma criação de taxidermia. Ela era metade macaco e metade peixe. Essas “sereias” existem desde 1842. Elas eram feitas nas ilhas Fiji, mas foram trazidas para os Estados Unidos para participar de uma espécie de freak show. | Crédito: Reprodução Internet
Sereia no Taiti: Esse boato surgiu em 2006 e dizia que o esqueleto de uma sereia tinha sido encontrado no Taiti, um grupo de ilhas que pertence à Polinésia Francesa. Porém, a criatura mitológica não passava de uma criação de taxidermia. Ela era metade macaco e metade peixe. Essas “sereias” existem desde 1842. Elas eram feitas nas ilhas Fiji, mas foram trazidas para os Estados Unidos para participar de uma espécie de freak show. | Crédito: Reprodução Internet
Brasil sem Amazônia: Desde 2000, circula pela internet uma ilustração que teria sido retirada de um livro de geografia norte-americano. Nela, a área que representa a Amazônia está marcada como um território internacionalizado. Apesar de ainda causar indignação em internautas desprevenidos, o e-mail não passa de um trote. | Crédito: Reprodução Internet
Brasil sem Amazônia: Desde 2000, circula pela internet uma ilustração que teria sido retirada de um livro de geografia norte-americano. Nela, a área que representa a Amazônia está marcada como um território internacionalizado. Apesar de ainda causar indignação em internautas desprevenidos, o e-mail não passa de um trote. | Crédito: Reprodução Internet
Moto movida a água: A história de um aposentado na cidade de Itu (SP) que criou um motor que funcionava com água do Rio Tietê e fazia mais de 500 quilômetros com um litro invadiu a internet em 2015. Amplamente compartilhado e divulgado em portais de notícia, não demorou muito para investigarem a fundo o caso e descobrirem que era uma farsa. Isso porque a bateria da moto precisa ser recarregada para que o sistema funcione de fato. | Crédito: Reprodução Internet
Moto movida a água: A história de um aposentado na cidade de Itu (SP) que criou um motor que funcionava com água do Rio Tietê e fazia mais de 500 quilômetros com um litro invadiu a internet em 2015. Amplamente compartilhado e divulgado em portais de notícia, não demorou muito para investigarem a fundo o caso e descobrirem que era uma farsa. Isso porque a bateria da moto precisa ser recarregada para que o sistema funcione de fato. | Crédito: Reprodução Internet
Gatos Bonsai: Em 1999, um e-mail contava a história dos gatos que eram cultivados dentro de garrafas. O boato se espalhou de tal forma que boa parte dos internautas chegou a achar que era verdade. A mensagem dizia que, ao nascer, o animal possui ossos frágeis, por isso pode ser moldado em qualquer formato. Na época, o FBI chegou a investigar o caso a fundo, mas constatou que a história era uma farsa. | Crédito: Reprodução Internet
Gatos Bonsai: Em 1999, um e-mail contava a história dos gatos que eram cultivados dentro de garrafas. O boato se espalhou de tal forma que boa parte dos internautas chegou a achar que era verdade. A mensagem dizia que, ao nascer, o animal possui ossos frágeis, por isso pode ser moldado em qualquer formato. Na época, o FBI chegou a investigar o caso a fundo, mas constatou que a história era uma farsa. | Crédito: Reprodução Internet
Estátua viva de Jesus: O vídeo de uma estátua de Jesus Cristo abrindo os olhos foi compartilhado pelo YouTube. O flagra foi feito em uma igreja de Coahuila, no México, e atraiu mais de 5 milhões de visualizações. A atividade paranormal com uma trilha sonora macabra foi logo desmentida. Isso porque o vídeo dá vários indícios de ter sido manipulado. Imagens desfocadas e de baixa resolução são alguns dos exemplos. Confira a cena na íntegra em https://goo.gl/VRteIP. | Crédito: Reprodução Internet
Estátua viva de Jesus: O vídeo de uma estátua de Jesus Cristo abrindo os olhos foi compartilhado pelo YouTube. O flagra foi feito em uma igreja de Coahuila, no México, e atraiu mais de 5 milhões de visualizações. A atividade paranormal com uma trilha sonora macabra foi logo desmentida. Isso porque o vídeo dá vários indícios de ter sido manipulado. Imagens desfocadas e de baixa resolução são alguns dos exemplos. Confira a cena na íntegra em https://goo.gl/VRteIP. | Crédito: Reprodução Internet
Terceiro seio: Uma jovem norte-americana se transformou em um viral da internet após implantar um terceiro seio e dizer que gastou US$ 20 mil na prótese. A garota foi desmascarada depois de ter sua bagagem roubada no Aeroporto Internacional de Tampa, na Flórida (EUA). Após prenderem os suspeitos, a polícia local revelou que encontrou a prótese falsa na mala. | Crédito: Reprodução Internet
Terceiro seio: Uma jovem norte-americana se transformou em um viral da internet após implantar um terceiro seio e dizer que gastou US$ 20 mil na prótese. A garota foi desmascarada depois de ter sua bagagem roubada no Aeroporto Internacional de Tampa, na Flórida (EUA). Após prenderem os suspeitos, a polícia local revelou que encontrou a prótese falsa na mala. | Crédito: Reprodução Internet
Tráfico de órgãos: Mais uma lenda urbana do que um boato virtual, nessa história um sujeito entra no bar, bebe umas cervejas e conhece uma garota, que o leva para sua casa. Ele só acorda no dia seguinte em uma banheira com gelo e uma cicatriz no abdome: mais uma vítima do tráfico de órgãos. Tal rumor começou a ser espalhado por e-mail e ainda é possível encontrá-lo em correntes por WhatsApp e Facebook. | Crédito: r.campana via Visualhunt.com / CC BY-NC
Tráfico de órgãos: Mais uma lenda urbana do que um boato virtual, nessa história um sujeito entra no bar, bebe umas cervejas e conhece uma garota, que o leva para sua casa. Ele só acorda no dia seguinte em uma banheira com gelo e uma cicatriz no abdome: mais uma vítima do tráfico de órgãos. Tal rumor começou a ser espalhado por e-mail e ainda é possível encontrá-lo em correntes por WhatsApp e Facebook. | Crédito: r.campana via Visualhunt.com / CC BY-NC
Laranjas com HIV: Um lote de laranjas vindas da Líbia estavam contaminadas com o vírus da AIDS. Quem ingerisse a fruta iria contrair a doença. Para tornar a história mais crível, há uma imagem com um gomo mais avermelhado. Jornais e portais pesquisaram a notícia e descobriram que a transmissão seria impossível. Isso porque o vírus considera a fruta um “ambiente inóspito”, em que ele não consegue sobreviver. A lenda ganhou fama em outros países, como Egito e Holanda. | Crédito: Nicholas Erwin via Visualhunt / CC BY-NC-ND
Laranjas com HIV: Um lote de laranjas vindas da Líbia estavam contaminadas com o vírus da AIDS. Quem ingerisse a fruta iria contrair a doença. Para tornar a história mais crível, há uma imagem com um gomo mais avermelhado. Jornais e portais pesquisaram a notícia e descobriram que a transmissão seria impossível. Isso porque o vírus considera a fruta um “ambiente inóspito”, em que ele não consegue sobreviver. A lenda ganhou fama em outros países, como Egito e Holanda. | Crédito: Nicholas Erwin via Visualhunt / CC BY-NC-ND