Vírus que sequestra sistemas da vítima e pede dinheiro para liberá-los já causou estragos em empresas nacionais como a Copel e Eletrobras.

Segundo informações do site Ciso Advisor, o mesmo vírus de sequestro de sistemas (ransomware) que paralisou o maior oleoduto dos EUA também vem prejudicando empresas no Brasil desde o início do ano.

O malware já atingiu companhias como o Grupo Moura, Eletrobras e Copel, além de uma empresa pernambucana que fabrica peças para o mercado de automóveis, logístico, de telecom e outros.

Segundo a fonte, os criminosos alegaram ter conseguido acesso a dados pessoais de clientes, acordos, contratos e plantas, além de informações sobre as atividades do Grupo Moura.

Ao todo foram 400 GB de arquivos divulgados a conta-gotas na dark web. O Grupo Moura confirmou ter sido vítima de um ataque a seus servidores internos, resultando no conteúdo divulgado indevidamente.

Após o incidente, a empresa informou que todas as medidas cabíveis foram tomadas e que a investida dos criminosos não prejudicou o processo fabril nem a distribuição de seus produtos.

VEJA TAMBÉM:

–> Anatel pretende testar produtos de telecom em busca de riscos à segurança

–> Ministério das Comunicações cria ‘Comitê de Segurança da Informação’

–> Huawei é aprovada em avaliação de segurança da GSMA

Não foi informado, porém, se o resgate exigido pelos cibercriminosos foi pago ou não. Além do Grupo Moura, empresas do setor de energia e até órgãos do judiciário brasileiro também se tornaram alvos.

Apesar de não assumirem, o Tribunal de Justiça do Rio Grande do Sul e o Superior Tribunal Federal teriam sofrido ataques com vírus do tipo ransomware.

De acordo com a agência Bloomberg, o Colonial Pipeline, maior oleoduto dos Estados Unidos, resolveu ceder e os cibercriminosos levaram US$ 5 milhões como resgate para devolver os sistemas da companhia.

Metade dos combustíveis consumidos pelos estados que formam a Costa Leste dos EUA depende do oleoduto. A Colonial Pipeline teve que pagar em criptomoedas para assim dificultar o rastreio do dinheiro.

Ao menos neste caso, os cibercriminosos cumpriram a promessa e liberaram as ferramentas necessárias para remover a criptografia e devolver o controle do oleoduto para a empresa.

Mas o programa fez o serviço de uma forma tão morosa que a companhia preferiu usar backups para restaurar o sistema. Para evitar ser vítima desses e outros tipos de golpe, as recomendações de especialistas são:

• Cuidado com arquivos e links que venham de qualquer pessoa, mesmo as conhecidas, via WhatsApp ou e-mail;
• Mantenha sempre um programa de segurança ativo e atualizado para proteger seu computador;
• Cuidado com os sites pelos quais navega na internet e as coisas que baixa deles.

Usuários também podem ser vítimas da ação de cibercriminosos.

Com informações de Convergência Digital