Novo ransomware ataca empresas ao redor do mundo

Novamente o mundo passa por um ataque generalizado, pois um novo ransomware ataca empresas ao redor do mundo e toda a história se repete.

[ad#texto]

Semanas atrás o ransomware WannaCry percorreu o mundo e demonstrou o quão vulnerável estamos quando falamos em segurança cibernética e agora um novo ransomware ataca empresas ao redor do mundo.

Começando no leste europeu, esta nova ameaça vem se espalhando por dezenas de outros países ao redor do mundo.

Várias empresas inclusive estão atuando sob a recomendação de não ligarem seus próprios computadores.

Novo ransomware ataca empresas ao redor do mundo: conheça

O nome deste novo malware é NotPetya e começou a se alastrar no leste europeu.

Até o momento o país mais atacado é a Ucrânia, com problemas na central de energia, bancos e diversas outras empresas do setor privado.

Os hackers estão exigindo um valor equivalente a US$ 300 em Bitcoins para desbloquear os computadores afetados, muito parecido com o que já vimos no ataque do WannaCry.

Tanto que a princípio ele utiliza a mesma falha de segurança do Windows, no protocolo SMB.

Mesmo que a Microsoft tenha disponibilizado uma atualização (até mesmo o já descontinuado Windows XP recebeu esta atualização) muitas empresas ainda não instalaram.

Para melhorar ainda mais, estudos preliminares indicam que mesmo com a atualização instalada o NotPetya pode obter sucesso no seu ataque e criptografar os arquivos do computador.

[ad#texto]

Novo ransomware ataca empresas ao redor do mundo: guerra tecnologica

Como parte dos conflitos entre Ucrânia e Rússia este malware pode ter papel político.

Como ele tem agido principalmente na Ucrânia e a mesma já sofreu dezenas de ataques cibernéticos coordenados é provável que estejamos vivenciando a primeira guerra cibernética.

Que pode ter desdobramentos militares e políticos.

Ainda pouco se sabe de certo, mas mesmo direcionado para a Ucrânia ele tem se espalhado pelo mundo.

Novo ransomware ataca empresas ao redor do mundo: ajuda alemã

Este malware exige que um comprovante do pagamento dos Bitcoins seja enviado para um endereço de e-mail.

Este e-mail estava originalmente registrado e hospedado em uma empresa alemã.

Assim que o malware se difundiu o provedor desta conta imediatamente cancelou o referido e-mail.

Ótimo, só que não.

Agora várias empresas pagaram o resgate e simplesmente não vão conseguir recuperar seus dados porque não conseguem contato via e-mail, afinal a conta foi cancelada.

Muito pro-ativo e inteligente.