Usuários da Internet, quando navegamos na Internet, estamos expostos a malware, vírus, cavalos de Tróia, worms de computador e muito mais. Os cibercriminosos buscam lucrar com seus ataques e, além do mencionado acima, um dos ataques mais poderosos e lucrativos para eles é ransomware . Graças aos resgates pagos pelas vítimas para recuperar seus dados, é um negócio muito lucrativo para esses cibercriminosos. Neste artigo, vamos determinar se o ransomware pode afetar meu backup na nuvem.
A primeira coisa que vamos fazer é explicar o que é ransomware e se devemos pagar o resgate. Em seguida, determinaremos se meu backup em nuvem pode ser afetado por ransomware. Por fim, veremos se existe alguma possibilidade de recuperar esses arquivos hospedados na nuvem e que foram infectados com ransomware.
O que é ransomware e se devo pagar o resgate que me pedem
No momento em que recebermos um ataque de ransomware, esse software malicioso se encarregará de criptografar todos os dados em nosso computador. Além disso, também temos a possibilidade de que todos os dados que são compartilhados na rede local sejam criptografados e também acabem afetando mais computadores. Se tivermos um backup na nuvem com esses arquivos sem que eles tenham sido infectados, poderemos apagar e restaurar os computadores afetados com cópias limpas e voltar à normalidade.
No entanto, muitas vezes não somos tão clarividentes e, para recuperar esses arquivos, eles nos pedirão um resgate para obter essa senha de descriptografia. Uma coisa que você deve ter em mente é que você não deve pagar um resgate após um ataque de ransomware porque, por outras razões, podemos ser novamente vítimas da mesma extorsão.
O ransomware pode afetar meu backup na nuvem?
A resposta é sim, mas depende muito de como configuramos nosso armazenamento em nuvem. Esta opção pode fazer a diferença entre ter um backup seguro na nuvem ou não, muitas vezes tem a ver com temporização.
O que acontece é que em pouco tempo, aqueles arquivos que pensávamos estar seguros no backup em nuvem já estão infectados e criptografados por ransomware. Nesse caso, eles substituíram os arquivos originais que não estavam infectados por outros que estavam.
Por outro lado, um risco adicional deve ser adicionado a esses arquivos infectados, que pode causar danos a outros computadores que compartilham essas informações. Atualmente, compartilhar arquivos para trabalho em equipe está na ordem do dia. Esses usuários, mesmo que tenham sido cuidadosos, podem ser infectados quando esses arquivos são sincronizados automaticamente e baixados para o disco rígido. Você pode estar interessado em saber como funciona um ataque de ransomware e quais ferramentas são usadas.
O que fazer se formos vítimas de um ataque de ransomware
Assim que o ransomware afetar meu backup, devemos começar a tomar uma série de medidas. É assim que poderíamos agir no caso de Google drive . Como cada nuvem tem suas peculiaridades, vamos levar Dropbox serviços em nuvem como um exemplo, que recomenda seguir uma série de etapas:
- Temos que fazer logoff do dispositivo infectado remotamente. Se não soubermos qual dispositivo está infectado, é melhor fechar a sessão de todos os dispositivos. O que queremos é que esse ransomware se espalhe para o menor número possível de dispositivos.
- Em sua conta na nuvem, verifique se você não possui arquivos criptografados e se tudo está em ordem. O Dropbox permite que você recupere o histórico de versões de um arquivo e podemos selecionar uma versão antes do ataque de ransomware.
- Certifique-se de que o dispositivo esteja livre de software malicioso. Em seguida, temos que excluir a pasta Dropbox ou sua nuvem com os arquivos criptografados anteriormente.
- Em seguida, entramos em nosso dispositivo e os arquivos bons são baixados de nossa nuvem.
Por fim, deve-se observar que essa tarefa de restauração de arquivos nem sempre está disponível em todos os serviços em nuvem e pode ser complexa de realizar. Por exemplo, no Dropbox teríamos que fazer isso com os arquivos um por um, a menos que usássemos a função rebobinar do Dropbox, mas isso só está disponível em algumas versões pagas.
