Como o ransomware evoluiu da criptografia para o roubo de dados e a extorsão

Durante anos, o ransomware seguiu um roteiro simples. Os atacantes invadiam a rede de uma empresa, criptografavam seus arquivos e exigiam pagamento pela chave de descriptografia. Se a vítima tivesse backups sólidos, muitas vezes conseguia restaurar seus sistemas e seguir em frente sem pagar. Essa rede de segurança praticamente desapareceu.

Os grupos de ransomware atuais migraram para o que os pesquisadores de segurança chamam de dupla extorsão. Antes de bloquear qualquer coisa, os atacantes copiam silenciosamente arquivos sensíveis, registros de clientes, dados de funcionários, documentos financeiros e qualquer outra coisa de valor. Somente após a conclusão do roubo eles acionam a criptografia. Isso significa que pagar por uma chave de descriptografia não resolve mais o problema real. Mesmo que uma empresa restaure seus sistemas a partir de backups, os dados roubados ainda estão lá fora, e os criminosos ameaçam publicá-los ou vendê-los a menos que um segundo resgate seja pago.

Essa mudança importa porque altera quem realmente é a vítima. Não é mais apenas o departamento de TI correndo para restaurar servidores. É cada cliente, paciente ou funcionário cujas informações pessoais estavam no banco de dados daquela empresa. As preocupações com privacidade decorrentes da extorsão de dados por ransomware agora se estendem muito além da própria organização violada, alcançando qualquer pessoa cujos dados algum dia lhe foram confiados.

Quem fica exposto quando uma empresa em que você confia é atacada

Quando um grupo de ransomware invade uma empresa, a exposição não se limita à folha de pagamento ou aos segredos comerciais da companhia. Dependendo do alvo, os dados roubados podem incluir nomes, endereços, números de previdência social, prontuários médicos, credenciais de login e detalhes de contas financeiras. Prestadores de serviços de saúde, em particular, tornaram-se alvos frequentes porque os prontuários de pacientes são valiosos e as organizações muitas vezes enfrentam pressão para resolver incidentes rapidamente. As orientações sobre o ransomware Medusa para organizações de saúde ilustram exatamente como isso acontece, com agências federais detalhando como o grupo se infiltra nas redes, exfiltra registros sensíveis e pressiona as vítimas com a ameaça de vazamentos públicos.

A parte inquietante para os consumidores é que você raramente tem controle sobre quais empresas detêm seus dados ou quão bem eles os protegem. Uma varejista, seguradora, hospital ou até mesmo um distrito escolar pode ser violado, e suas informações podem acabar em um site de vazamento meses ou anos depois de você ter interagido com essa organização. Você pode nem saber que seus dados estavam envolvidos até receber uma notificação de violação, ou até que seja tarde demais.

Medidas a tomar se seus dados aparecerem em um vazamento de ransomware

Se você receber uma notificação de violação ou descobrir suas informações em um vazamento, trate isso como um sinal para agir, não para entrar em pânico. Comece confirmando exatamente que tipo de dado foi exposto. Números de contas financeiras, números de previdência social e informações médicas exigem respostas diferentes do que apenas um endereço de e-mail exposto.

Altere senhas imediatamente para quaisquer contas vinculadas à organização violada e evite reutilizar essa senha em qualquer outro lugar. Se informações financeiras ou de identidade estiverem envolvidas, considere registrar um alerta de fraude ou um bloqueio de crédito nos principais bureaus de crédito. Monitore atentamente seus extratos bancários e de cartão de crédito em busca de atividades desconhecidas nas semanas e meses seguintes ao incidente, pois dados roubados às vezes são vendidos e usados muito depois da violação inicial.

Também vale a pena denunciar o incidente, tanto à empresa envolvida quanto, se ocorrer roubo de identidade, às autoridades de proteção ao consumidor relevantes. A documentação é importante caso você precise contestar cobranças ou contas fraudulentas posteriormente.

Reduzindo sua exposição: VPNs, higiene de credenciais e denúncia às autoridades

Embora você não possa controlar se uma empresa com a qual fez negócios será violada, você pode reduzir o dano que uma violação causa a você pessoalmente. Usar senhas únicas e fortes para cada conta, combinadas com um gerenciador de senhas, limita até onde uma única credencial vazada pode se espalhar. Ativar a autenticação multifator adiciona outra barreira mesmo que uma senha seja exposta.

Os atacantes dependem cada vez mais de credenciais roubadas ou reutilizadas para obter acesso inicial às redes, em vez de malware exótico. Uma onda recente de incidentes mostrou como atacantes sequestraram sessões do Microsoft 365 por meio do abuso de ferramentas de gerenciamento remoto em vez de explorar uma falha de software, ressaltando o quanto as violações modernas dependem de pontos de acesso cotidianos, como logins e ferramentas de suporte, e não de hacking sofisticado. Uma VPN não impedirá que os servidores de uma empresa sejam violados, mas ajuda a proteger sua própria conexão contra interceptação em redes públicas e pode reduzir a quantidade de dados pessoais expostos durante a navegação, o que importa cada vez mais à medida que suas informações circulam em mais lugares devido a violações fora do seu controle.

Se você suspeitar que sua identidade foi comprometida, denunciar à autoridade competente de crimes cibernéticos ou de proteção ao consumidor do seu país cria um registro oficial e pode auxiliar em investigações mais amplas sobre os grupos criminosos responsáveis.

O que isso significa para você

O ransomware não é mais um problema que afeta apenas empresas e suas equipes de TI. Como os atacantes agora roubam dados antes de criptografá-los, pessoas comuns se tornam danos colaterais no momento em que uma empresa que detém suas informações é violada. Os riscos à privacidade decorrentes da extorsão de dados por ransomware significam que até organizações com sistemas de backup robustos não conseguem proteger totalmente os clientes e pacientes cujos dados foram roubados. Sua melhor defesa é presumir que qualquer conta que você já criou pode eventualmente estar envolvida em uma violação e se preparar de acordo.

Conclusões práticas

  • Use senhas únicas e um gerenciador de senhas para que uma credencial vazada não comprometa várias contas.
  • Ative a autenticação multifator sempre que ela for oferecida.
  • Monitore atentamente notificações de violação e extratos financeiros, e aja rapidamente se seus dados aparecerem em um vazamento.
  • Considere um bloqueio de crédito se informações sensíveis de identidade, como um número de previdência social, forem expostas.
  • Denuncie suspeitas de roubo de identidade ou fraude às autoridades competentes para criar um registro documentado.

Entender como o ransomware evoluiu de um incômodo de tela bloqueada para uma ameaça de extorsão de dados em larga escala é o primeiro passo para se proteger em um mundo onde suas informações pessoais são tão seguras quanto a empresa mais vulnerável que as armazena.