A Trend Micro lançou ferramentas gratuitas – Trend Micro Crypto-Ransomware File Decryptor Tool e Trend Micro Crypto-Ransomware File Decryptor Tool – para ajudar usuários e empresas a lutar contra os perigos apresentados pelo ransomware. Sistemas afetados com certas variantes de crypto-ransomware como o TeslaCrypt e o CryptXXX podem usar o File Decryptor Tool para recuperar seus arquivos que foram feitos reféns dessas ameaças. Se seu sistema foi infectado com ransomware que tem um recurso de travar a tela, nossa ferramenta Lock Screen Ransomware Tool ajudará os usuários a recuperar o acesso a suas telas, mesmo que o malware esteja bloqueando o modo normal e o de segurança com rede. Um dos principais objetivos dessas ferramentas é impedir que os usuários e empresas afetados cedam à pressão e exigências de pagar o resgate apenas para recuperar seus dados confidenciais.
O TeslaCrypt (detectado como RANSOM_CRYPTESLA) é um crypto-ransomware que inicialmente criptografa arquivos relacionados a softwares de jogos e jogos. Porém, suas versões seguintes não atingem mais esses arquivos específicos. Em dezembro de 2015, o blog do site do “The Independent” foi comprometido, configurado para redirecionar visitantes a sites, hospedando o Angler Exploit Kit. Se os usuários não têm a mais recente versão do Adobe Flash Player, ele baixará o TeslaCrypt em seus sistemas. Essa classe de ransomware em particular foi notícia quando seus criadores disponibilizaram a chave de decodificação gratuitamente. Por outro lado, o CryptXXX (detectado como RANSOM_WALTRIX) tem a capacidade de travar as telas; uma variante em especial verifica se está rodando em um ambiente virtual para evitar uma detecção precoce. Sua predominância pode ser atribuída a seus pontos de entrada por meio de malvertisements e sites comprometidos que hospedam exploit kits Angler e Nuclear.
Os riscos e o impacto das ameaças de ransomware para usuários pessoais, de pequenas e médias empresas (PMEs) e grandes empresas são maiores do que nunca. No passado, relatamos ataques de ransomware contra o setor de assistência médica e fornecedoras de energia e água. Nossas soluções e ferramentas grátis podem ajudar bastante a reduzir os perigos de certas ameaças de ransomware e a recuperar arquivos e o acesso aos sistemas.
A Trend Micro diz NÃO ao ransomware! E queremos capacitar usuários e empresas com essas ferramentas gratuitas, para que eles não tenham que ceder ao pagamento de resgate e não percam seus dados confidenciais. Pagar o dinheiro do resgate não garante que você terá seus arquivos cruciais de volta. De fato, em alguns casos os perpetradores pedem mais um resgate após o pagamento inicial. Por isso, recomendamos que os usuários e empresas tomem medidas preventivas como o backup usando a regra de 3-2-1 para evitar ser vítima de ransomware. Além da segurança de perímetro, as empresas devem aumentar a conscientização e educar/treinar os funcionários sobre o que devem fazer se encontrarem ransomware em emails, visitando sites maliciosos ou comprometidos.
Outras Soluções Trend Micro:
Além dessas ferramentas gratuitas, a Trend Micro oferece diferentes soluções para proteger grandes e pequenas empresas, e também usuários domésticos para ajudar a minimizar o risco de uma infecção de ransomware como o CryptXXX ou o TeslaCrypt.
Grandes empresas podem se beneficiar com uma abordagem multicamadas, passo a passo para a melhor redução de riscos trazidos por essas ameaças. Soluções de gateway de email e web como o Trend Micro™ Deep Discovery™ Email Inspector e InterScan™ Web Security impedem que ransomwares cheguem aos usuários finais. No nível do endpoint, o Trend Micro Smart Protection Suites fornece vários recursos como monitoramento de comportamento, controle de aplicações e blindagem de vulnerabilidade que minimizam o impacto dessa ameaça. O Trend Micro Deep Discovery Inspector detecta e bloqueia ransomware em redes, enquanto o Trend Micro Deep Discovery™ impede que o ransomware chegue aos servidores empresariais, físicos, virtuais ou em nuvem.
Para pequenas empresas, o Trend Micro Worry-Free Services Advanced oferece segurança de gateway de email em nuvem por meio do Hosted Email Security. Sua proteção de endpoint também fornece vários recursos como monitoramento de comportamento e reputação da web em tempo real, bloqueando o ransoware.
Para usuários domésticos, o Trend Micro Security 10 fornece uma proteção robusta contra ransomware, bloqueando sites maliciosos, emails e arquivos associados a essa ameaça
