O que é Ramsonware?
Ransomware é um tipo de malware que restringe o acesso ao sistema infectado e cobra um valor de "resgate" para que o acesso possa ser reestabelecido.
Boas Práticas para se proteger contra ataques ramsonware:
•
Crie uma senha para seus parâmetros e configuração avançada, isso é essencial para a sua proteção, pois muitas ameaças utilizam dessa “Fragilidade” para atacar o seu sistema e, com uma proteção AV sem senha, a invasão se torna mais fácil.
•
Procure alterar essa senha com uma frequência de, no máximo, 3 meses. Procure também criar essa senha com letras maiúsculas e minúsculas, além de utilizar, ao menos, um caractere especial.
•
Não utilize essa senha em outros locais públicos ou redes sociais.
•
Utilize o recurso gratuito da ESET, de segundo fator de autenticação, na console com a finalidade de brindar uma melhor proteção na autenticação da console.
•
Recomendamos manter sua Base de dados de Assinatura de Vírus sempre atualizada para que as mais recentes ameaças não tenham porta aberta em sua máquina.
•
Mantenha seu produto ESET atualizado com a última versão disponível. Muitos produtos antigos (Principalmente anterior a v5) não contam com recursos de proteção importantes tais como o Rastreamento de memória avançado e proteção Botnet.
•
Procure sempre manter sempre ativo o recurso de Rastreamento de Memória Avançado.
•
O HIPS e a auto-defesa deve estar sempre habilitado em ambientes Windows.
•
Procure manter o ESET LiveGrid sempre atualizado, pois é a nossa proteção em núvem. O mesmo é utilizado pelo nosso laboratório para sempre estar atualizando nossas vacinas e te mantendo melhor protegido.
•
Com o LiveGrid ativo, procure sempre deixar a heurística avançada de execução de arquivos também ativa.
•
Procure manter a heurística avançada para execução de arquivos sempre habilitada.
•
Revise sempre as exclusões criadas para não correr o risco de informar como confiável um arquivo ou documento suspeito, de onde pode surgir uma nova infecção.
•
Procure manter a detecção de aplicativos potencialmente inseguros habilitada.
•
Mantenha o Sistema Operacional sempre atualizado.
•
Corporações que contem com o ESET Mail Security, como proteção extra, é sugerido habilitar a detecção de anexos potencialmente inseguros, o que deveria deter a maioria das mensagens de SPAM que contenham ameaças. A maioria dos casos, principalmente de Ransomware, mais recentes no Brasil tem ocorrido via e-mail, ou seja, alguma mensagem com a infecção que o usuário abre e acaba infectado. Fazer um filtro desde o ínicio, ou seja, desde a sua chegada a servidor de e-mail, reduziria consideravelmente as chances de infecção. A ESET possui o produto ESET Mail Security que faz esse filtro de SPAMs já no servidor de e-mail da corporação.
•
Caso durante a instalação do ERA Server v6, você decida alterar o usuário e senha do Banco de dados, procure sempre salvar essa senha com o máximo de cuidado. Essa senha será a responsável por restaurar todo o seu ERA em caso de perda de senha do Administrador e impossibilidade de Logon no mesmo.
•
Revise os grupos estáticos e dinâmicos do ERA constatando sempre se possuem uma política com todas as configurações recomendadas, atribuídas a eles. Deixar esses grupos sem as configurações pode ocasionar infecção nas mesmas e infecção em toda a rede, posteriormente.
•
Certifique-se de adicionar os dispositivos portáteis (Pen-drive, HDs Externos, etc) cadastrados no Controle de Dispositivos. Dessa forma, qualquer equipamento que seja plugado em seu ambiente será bloqueado a não ser que esteja cadastrado pelo Administrador no produto. Isso remove uma das portas de ataque de Malware (a porta USB).
•
Procure agendar um rastreamento, no mínimo, semanal no seu produto ESET para ter a certeza de que seu computador estará sempre protegido. Procure programar esse agendamento no próprio produto para não correr o risco de esquecer de realiza-lo.
•
Recomendamos que, em caso de Notebook, no dia agendado para o rastreamento, mantenha o mesmo plugado para carregar a bateria, de forma que não aconteça que a bateria se esgote sem que o rastreamento semanal tenha sido realizado por completo.
•
Em caso de problemas, utilize a ferramenta ESET SysInspector do seu produto ESET. Essa ferramenta facilita e agiliza muito o atendimento da Equipe de Suporte.
•
Em caso de qualquer dúvida, consulte, primeiramente, nossa Base de Conhecimentos (http://kb.eset.com). Muitas vezes a solução de seu problema já foi cadastrada em nossa Base.
•
Verifique sempre a validade de sua licença, a ESET informa com bastante antecedência quando a validade está expirando, mas, não se esqueça da mesma, pois ao final dela, você fica totalmente desprotegido.
•
Se houver algum serviço de firewall de borda ou dispositivo de gerenciamento e redirecionamento de portas, mantenha restrito, com o mínimo possível de portas apontando para os servidores da empresa.
