Por que o ransomware se tornou tão difícil de impedir e de recuperar?

Resposta curta: O ransomware evoluiu de um simples truque de hacking para uma operação criminosa madura e semelhante a um negócio, que utiliza criptografia em camadas e chaves que desaparecem para tornar a recuperação quase impossível sem pagamento. Compreender como a criptografia e o tratamento de chaves realmente funcionam explica por que backups, apreensões por parte das autoridades e soluções rápidas costumam ser insuficientes.

Como o Ransomware Difere de uma Violação de Dados

Uma violação de dados consiste em roubar informações discretamente para vendê-las mais tarde, enquanto os operadores de ransomware têm um objetivo diferente: permanecer dentro de uma rede apenas o tempo suficiente para causar o máximo de disrupção e, então, se revelar. Uma vez causado o dano, esconder-se deixa de importar para eles. Essa operação está cada vez mais automatizada e é conduzida como um negócio, completa com processamento de pagamentos e "atendimento ao cliente" de descriptografia, pois os atacantes precisam de uma forma confiável de coletar dinheiro em escala.

O Truque de Criptografia por Trás do Ataque

O ransomware normalmente depende de dois tipos de criptografia funcionando em conjunto. A criptografia simétrica rápida (como o AES) bloqueia os arquivos propriamente ditos, enquanto a criptografia assimétrica, mais lenta — o mesmo método usado para proteger o tráfego da web —, protege a própria chave simétrica. Essa é uma técnica criptográfica bem estabelecida, tomada de empréstimo de sistemas de segurança legítimos, mas no ransomware ela significa que, mesmo que a chave de um único arquivo fosse de alguma forma recuperada, os atacantes adicionaram complexidade extra para que a descriptografia de um arquivo dependa, muitas vezes, da geração de uma nova chave para o próximo, tornando os atalhos muito mais difíceis do que parecem.

Por Que as Opções de Recuperação Continuam Enfraquecendo

Os primeiros ransomwares reutilizavam uma única chave em muitas vítimas, o que permitia que os defensores, ocasionalmente, extraíssem e compartilhassem uma ferramenta de descriptografia. Os atacantes responderam gerando chaves únicas e de uso exclusivo, que nunca são armazenadas em nenhum lugar recuperável. Isso elimina a opção de qu

Assista no Vimeo · Legendas: English, Français, Español, العربية