Revista Amanhã: WannaCry: como proteger seus arquivos
31/05/2017 | 19:48
WannaCry: como proteger seus arquivos
Ciberataque infectou computadores em 150 países
Cerca de 300 mil computadores, em 150 países, foram afetados por um vírus em maio. O ataque cibernético do dia 12 serve de alerta aos usuários para a necessidade de medidas de proteção. Entre as ações que devem ser adotadas, especialistas apontam a atualização de sistemas operacionais e uso de antivírus como as principais. De acordo com Paulo Roberto Meirelles, professor de engenharia de software na Universidade de Brasília (UNB), o vírus disseminado, o WannaCry, "sequestra" dados dos usuários. Basicamente, ele criptografa (transforma informação em código) os arquivos do computador e, para descriptografar, o usuário precisa de uma "chave" (segredo) para voltar a ter acesso aos arquivos. Então, eles tentam vender esta chave aos usuários. O pagamento é cobrado em bitcoins – moeda virtual difícil de ser rastreada.
O especialista sugere que as atualizações de segurança da máquina devem estar em dia. Isso é fundamental para corrigir falhas antigas, apesar de não evitar novas falhas. Por isso, é importante ter um backup testado das informações, para serem reinstaladas após as atualizações. De acordo com Ricardo Peixoto, da Alerta Security Solutions, empresa de cibersegurança, o vírus disseminado se aproveita de uma vulnerabilidade do sistema operacional da Microsoft para fazer um acesso privilegiado e infectar a máquina. "O código malicioso infecta a máquina e procura outras máquinas na rede que tenham a mesma vulnerabilidade, então ele copia o código malicioso para essa máquina remota e vai ser executado. Ele consegue se replicar na rede. A segunda etapa é criptografar os dados do usuário de forma com que ele tenha que pagar um resgate [em bitcoins] para ter seus dados de volta", explica.
Eis, a seguir, cinco passos para manter seus arquivos e seu computador protegidos.
De acordo com o professor da UnB, para se prevenir o usuário deve manter o sistema atualizado e usar sistemas originais. Isso também significa não usar versão pirata para poder ter essas atualizações "automáticas". A Microsoft aplica as atualizações "custosas", grandes demais, por isso, as pessoas evitam ou demoram a atualizar seus sistemas. "Em suma, [a pessoa] não atualiza, porque atualizar é chato. No caso das coisas do Windows, demora séculos, envolve reboot [reiniciar], às vezes mais de uma vez. No caso de servidores, isso tudo é pior ainda", conclui. Para Meirelles, a ação atingiu empresas porque afetou várias versões do Windows Server. "Mas tem um ponto, não é comum, do ponto de vista de segurança, que as empresas, instituições e órgãos públicos usem servidores com Wndows Server. A ampla maioria dos servidores do mundo usam Linux, por ser mais seguro. Veja, por exemplo, que Google, Facebook, Amazon não foram atingidos", destaca. O consultor Ricardo Peixoto lembra que o ataque foi devastador porque as pessoas não atualizam seu sistema operacional com frequência. "Entre o lançamento da atualização pela Microsoft e a disseminação do vírus, a gente teve quase um mês para atualizar o sistema. As empresas não deram importância para isso. Além disso, muitos países ainda usam o Windows XP, que não tem mais atualização, por exemplo, a China e a Rússia. A principal proteção, neste caso, era a atualização", sublinha.
O usuário não deve acreditar em anúncios na internet, tampouco em mensagens e links que eventualmente cheguem por e-mail. Não se pode executar qualquer mensagem que se recebe por e-mail. Nesses casos, deve-se verificar o endereço do remetente e estar atento para o domínio de onde está sendo mandado. "Geralmente, quando você recebe um e-mail malicioso, ele se passa por alguém ou alguma corporação. Se você analisar as informações do e-mail, como o endereço de quem o enviou, erros de português ou digitação você percebe que se trata de um e-mail falso. Dificilmente, alguém de uma corporação cometerá esse tipo de erro", esclarece Peixoto. O consultor também destaca que é preciso estar atento quando os links enviam a pessoa para uma página completamente diferente do e-mail. Peixoto lembra que quando alguém passa o mouse sobre um link, ele mostra o endereço para onde o usuário está sendo enviado. Então, endereços estranhos não devem ser clicados.
No recente ataque de vírus do tipo ransomware – que bloqueia os arquivos até o pagamento de um resgate, o maior problema enfrentado por usuários é a perda de arquivos. O professor de engenharia de software ressalta a importância de se fazer cópias de segurança dos arquivos. As cópias de segurança devem ser feitas regularmente. Isso previne problemas de segurança, o ideal é ter um backup num HD externo ou numa nuvem.
O antivírus pode deter um ataque ou identificar uma ameaça. "É essencial sempre ter um antivírus atualizado instalado no computador. É importante que essa proteção não seja qualquer uma. Ele deve fazer o controle do sistema operacional e suas alterações. Os antivírus gratuitos atuam somente em uma camada, como a verificação de arquivos executados no computador. Por isso, um antivírus simples não consegue deter certos tipos de ameaça", explica o consultor da Alerta Security Solutions. E mais: também é preciso proteger celulares e tablets com antivírus e preferir aplicativos desenvolvidos por fontes seguras.
De acordo com o professor Meirelles, da UnB, as maiores empresas do mundo investem em softwares livres, porque o software agrega valor ao produto ou ao serviço delas. "A Samsung, por exemplo, quer um Android cada vez melhor e mais seguro porque quer vender mais celulares e tablets. A LG também. Então elas e outras empresas se juntam e investem nesse tipo de software. O mesmo acontece com relação ao Linux, a IBM e outras empresas investem bilhões nele porque querem vender equipamentos e soluções complexas que envolvem serviços de customização e manutenção de longo prazo", exemplifica. "Se as empresas querem usar uma outra abordagem para seus recursos computacionais, o software livre é a melhor estratégia: econômica e técnica", ressalta o professor.