Como se proteger da extorsão cibernética

23 de janeiro de 2024 By Cristina Margret Sem comentários 10 minutos

A extorsão cibernética envolve cibercriminosos que ameaçam indivíduos ou organizações com danos, divulgação de informações confidenciais ou interrupção de serviços, exigindo um resgate, geralmente em criptomoeda, para resolução. Continue lendo para descobrir como se prevenir contra a extorsão cibernética. Além disso, lembre-se de que é pertinente usar uma VPN para proteger informações online confidenciais.

Proteja-se contra extorsão cibernética

Nota: Proteja-se contra possíveis extorsões cibernéticas implementando uma VPN. Criptografe suas comunicações on-line, tornando mais difícil para os cibercriminosos comprometerem seus dados confidenciais. Escolher FastestVPN hoje mesmo.

Get FastestVPN

O que é extorsão cibernética?

No domínio da segurança cibernética, a extorsão cibernética se destaca como uma prática maliciosa em que os criminosos cibernéticos usam ameaças e pressão para conseguir o que desejam. Esta actividade nefasta manifesta-se de várias formas, tais como exigir um resgate ou emitir ameaças para divulgar informações sensíveis adquiridas através de acesso não autorizado a sistemas informáticos.

Considere um cenário em que hackers se infiltram na infraestrutura digital de uma empresa, obtendo acesso não autorizado a dados confidenciais, como informações de clientes ou registros financeiros.

Posteriormente, utilizam os dados roubados como forma de alavancagem, ameaçando expô-los publicamente ou vendê-los a concorrentes, a menos que a empresa visada cumpra o seu pedido de resgate.

Esta exigência normalmente vem com um prazo, intensificando a pressão e sublinhando a gravidade das consequências se o resgate não for pago prontamente.

Outra tática predominante na extorsão cibernética envolve o uso de malware para bloquear o computador ou dispositivo móvel da vítima, restringindo efetivamente o acesso. Os hackers então emitem uma exigência de pagamento, apresentando a restauração do acesso como incentivo ao cumprimento. Este método explora a urgência da vítima em recuperar o controle sobre seus ativos digitais.

Em essência, a extorsão cibernética funciona como uma forma digital de extorsão, onde os hackers exploram vulnerabilidades nas defesas de segurança cibernética, deixando as vítimas com opções limitadas e forçando-as a aceitar exigências.

Destaca a importância crítica de medidas robustas de cibersegurança para impedir tais ameaças e proteger indivíduos e organizações de serem vítimas destas práticas maliciosas.

Como funciona a extorsão cibernética?

A extorsão cibernética ameaça expor informações confidenciais ou interromper serviços, a menos que um resgate seja pago. São usadas táticas como malware, phishing e engenharia social.

Ransomware é uma forma comum que criptografa dados e exige pagamento pela descriptografia. Outro método envolve a ameaça de divulgar informações confidenciais obtidas, a menos que um resgate seja pago, muitas vezes através de violações de dados ou enganando as vítimas para que as revelem.

A vítima é pressionada com prazos e com o risco de divulgação ou exclusão de dados se o resgate não for pago.

Como lidar com a extorsão cibernética?

Enfrentar a extorsão cibernética é uma preocupação genuína tanto para indivíduos como para empresas, quer envolva potenciais violações de dados para empresas ou indivíduos que sejam vítimas de e-mails de phishing manipulativos. Se você for vítima de extorsão cibernética, aqui estão algumas etapas para se proteger.

Mantenha-se informado sobre ameaças cibernéticas: Mantenha-se atualizado sobre ameaças online emergentes. Altere as senhas depois que uma empresa com a qual você compartilhou informações sofrer uma violação de dados. Aprenda proativamente sobre novos golpes online para minimizar o risco de ser vítima de extorsão cibernética.
Seja cauteloso com e-mails: Tenha cuidado com e-mails desconhecidos ou mensagens incomuns de contatos conhecidos. Verifique a autenticidade do e-mail verificando erros ortográficos, endereços de e-mail estranhos e táticas de pressão. Entre em contato com o suposto remetente por meio alternativo para confirmar a legitimidade em caso de dúvida. Também, parar e-mails de spam.
Evite fontes de malware: Evite spam, como sites que podem danificar seu computador, links de e-mail questionáveis ou anúncios que pareçam suspeitos. Usar FastestVPN pois adiciona um nível extra de segurança com criptografia ponta a ponta para suas atividades online.
Entre em contato com as autoridades: Entre em contato com a polícia imediatamente se for vítima de extorsão cibernética. Eles podem orientá-lo sobre a melhor resposta à ameaça e rastrear a pessoa que está atacando você. Apesar dos avisos dos extorsionistas, denunciar a polícia é um passo crucial.

Como prevenir a extorsão cibernética?

Siga estas etapas para evitar a extorsão cibernética:

Mantenha tudo atualizado:

Atualize regularmente seu software e sistemas operacionais. Isso ajuda a corrigir quaisquer pontos fracos que os invasores cibernéticos possam explorar. Ao permanecer atualizado, você garante que seus sistemas tenham as defesas mais recentes contra ameaças emergentes.

Eduque sua equipe:

Treine seus funcionários sobre bons hábitos de segurança cibernética, especialmente no reconhecimento de tentativas de phishing. A consciência é uma defesa poderosa. Certifique-se de que sua equipe conheça os sinais comuns de ameaças cibernéticas e compreenda a importância de permanecer vigilante.

Fortificar senhas:

Certifique-se de que todos usem senhas fortes e exclusivas. Aplique a autenticação multifator para obter uma camada extra de segurança. Fortalecendo senhas e adicionando uma etapa extra ao login O processo aprimora significativamente sua defesa geral contra acesso não autorizado. Para entender melhor sobre a criação de senhas seguras, consulte este guia.

Faça backup com segurança:

Faça backup regularmente dos seus dados e garanta que esses backups sejam seguros e separados da sua rede principal. Dessa forma, mesmo que haja um problema, como um ataque de ransomware, seus dados estarão seguros e você poderá restaurar as operações rapidamente.

Use software de segurança confiável:

Invista em software de segurança forte, incluindo firewalls, programas antivírus e VPNs. Essas ferramentas atuam como um escudo contra diversas ameaças cibernéticas, fornecendo uma linha robusta de defesa para seus ativos digitais.

Controle de acesso:

Limite o acesso a informações confidenciais. Implemente controles rigorosos sobre quem pode acessar o quê, reduzindo o risco de entrada não autorizada. Ao gerenciar os níveis de acesso, você minimiza as chances de os cibercriminosos obterem acesso a dados críticos.

Monitore ativamente:

Fique de olho em suas redes em busca de atividades incomuns que possam sinalizar uma violação. Configure alertas automatizados e certifique-se de atualizá-los regularmente para maior eficácia. O monitoramento ativo permite a detecção precoce e a resposta rápida a ameaças potenciais.

Tem um plano:

Desenvolva um plano para possíveis incidentes de extorsão cibernética. Este plano deve abranger a gestão de crises, a continuidade dos negócios e a recuperação. Estar preparado garante uma resposta mais eficaz caso surja uma situação infeliz. Atualize e teste regularmente este plano para se adaptar à evolução das ameaças cibernéticas e às mudanças tecnológicas. Ter uma estratégia bem pensada pode minimizar o impacto de um incidente e facilitar um processo de recuperação mais rápido.

Como devo responder à extorsão cibernética?

Se você alguma vez se deparar com extorsão cibernética, siga estas etapas para responder a ela:

Fique calmo: Se você for vítima de extorsão cibernética, é fundamental manter a calma e evitar tomar decisões impulsivas.
Não pague o resgate: Resista ao impulso de pagar o resgate. Esta ação apenas alimenta o comportamento do extorsionário cibernético e não garante a divulgação segura dos seus dados.
Documente tudo: Registre todas as comunicações e reúna evidências relacionadas à tentativa de extorsão, incluindo ameaças, demandas e solicitações de pagamento. Esta documentação é valiosa se você precisar denunciar o incidente às autoridades ou procurar assistência jurídica.
Autoridades de contato: Denuncie a extorsão cibernética às autoridades, tratando-a como o crime que realmente é. As autoridades podem orientá-lo sobre o melhor curso de ação e podem ter os meios para rastrear o extorsionário.
Procure orientação jurídica: Consulte um advogado para entender suas opções e navegar por quaisquer questões jurídicas relacionadas à tentativa de extorsão.
Envolva profissionais de segurança cibernética: Obtenha aconselhamento de especialistas em segurança cibernética que podem avaliar a situação e recomendar a melhor ação para recuperação.
Desenvolva um plano de backup: prepare-se para um possível comprometimento dos dados fazendo backup regularmente dos seus dados e implementando um plano de recuperação de desastres.
Fortalecer a segurança cibernética: Tome medidas proativas para aprimorar suas defesas de segurança cibernética. Implemente senhas fortes, mantenha softwares e aplicativos atualizados, habilite a autenticação de dois fatores e eduque os funcionários sobre ameaças cibernéticas. Essas etapas dificultam o acesso de hackers aos seus sistemas no futuro.

Exemplos de extorsão cibernética

Estes são os exemplos mais comuns de extorsão cibernética:

1. Ataque WannaCry Ransomware (2017)

Este ataque global infectou mais de 300,000 mil dispositivos em 150 países, afetando hospitais, empresas e agências governamentais. Os cibercriminosos exigiram resgates que variam de US$ 300 a US$ 600 para descriptografar os dados das vítimas. O dano global é estimado entre centenas de milhões e bilhões de dólares.

2. Ataque de ransomware em Baltimore (2019)

A cidade de Baltimore foi vítima de um ataque cibernético de ransomware em 2019, interrompendo os sistemas informáticos do governo. O ataque, usando a variante do ransomware RobbinHood, exigiu 13 bitcoins (aproximadamente US$ 76,280) para restaurar o acesso. A nota de resgate ameaçava aumentar as demandas dentro de quatro dias e excluir todos os dados após dez dias. Baltimore gastou cerca de US$ 18 milhões no processo de recuperação prolongado e caro para restaurar os serviços.

3. Grupo Karakurt (em andamento desde junho de 2021)

Ao contrário do ransomware tradicional, o grupo Karakurt utiliza vários softwares maliciosos para roubar dados e depois extorquir as vítimas para que os devolvam. Em operação desde junho de 2021, eles fizeram mais de 40 vítimas entre setembro e novembro de 2021, visando diversos setores, como saúde, indústria, entretenimento e tecnologia.

Tipos de extorsão cibernética

Estes são os tipos mais populares de extorsão cibernética:

Extorsão baseada em e-mail: Os hackers adotam identidades falsas, fingindo ser empresas ou amigos para enganar os alvos. Depois de construir confiança, eles tentam convencer as vítimas a transferir dinheiro ou divulgar informações privadas, como aplicativos bancários login Detalhes.
Ataques de ransomware: Os cibercriminosos frequentemente têm como alvo empresas e agências governamentais que usam ransomware. Isso envolve infectar um dispositivo com malware que criptografa dados, tornando inacessíveis arquivos essenciais. Os hackers exigem resgate por uma chave digital para descriptografar os arquivos, ameaçando vazar dados roubados na dark web se o pagamento não for feito.
Chantagem cibernética: Os extorsionistas podem recorrer à chantagem, ameaçando divulgar dados pessoais ou comprometer imagens, a menos que seja efetuado um pagamento. O medo da exposição ou do constrangimento público muitas vezes obriga as vítimas a pagar a taxa solicitada. Embora os jovens sejam particularmente vulneráveis à sextorsão, a chantagem cibernética pode afetar indivíduos de qualquer idade.
Ataques DDoS (Negação de serviço distribuída): Os ataques DDoS visam indisponibilizar sites, aplicativos ou serviços online, inundando-os com um volume de tráfego artificialmente inflado. Os extorsionários cibernéticos orquestram esses ataques e se oferecem para cessar o ataque mediante o pagamento de uma quantia específica.

Como denunciar extorsão cibernética?

Para denunciar um incidente de extorsão cibernética, siga estas etapas essenciais. Primeiro, reconheça a importância de reportar às agências de segurança especializadas, pois elas podem rastrear os rastros dos ciberataques. A denúncia é crucial para que as autoridades protejam você e as possíveis vítimas, construindo evidências ao longo do tempo.

Comece documentando todos os incidentes que levaram à extorsão, incluindo e-mails e telefonemas. Guarde esta correspondência até depois do relatório para fornecer evidências críticas para uma investigação mais aprofundada. A recolha de provas forenses é vital; por exemplo, rastrear pagamentos Bitcoin no blockchain pode revelar a identidade do invasor.

Evite pagar o resgate, mas se for pago, denuncie às autoridades competentes, pois ainda constitui crime. Denuncie ataques de extorsão digital às autoridades locais e organizações especializadas, como o National Cyber Security Center, o FBI e o Internet Crime Complaint Center (IC3). Essas agências têm equipes dedicadas para investigar crimes cibernéticos e oferecer insights para auxiliar na recuperação de dados.

Conclusão

Proteger-se contra extorsão cibernética significa ficar alerta, atualizar seu computador regularmente e aprender sobre os perigos online. Se for confrontado com uma tentativa de extorsão, não desista, denuncie à polícia e procure aconselhamento jurídico. Tenha sempre um plano de backup para seus dados e concentre-se em fortalecer sua segurança online. Estar ciente dos riscos potenciais e tomar medidas simples pode ajudar muito a mantê-lo protegido contra ameaças cibernéticas.