Cerca
de 300 mil computadores, em 150 países, foram afetados por um vírus este mês. O
ataque cibernético do dia 12 serve de alerta aos usuários para a necessidade de
medidas de proteção. Entre as ações que devem ser adotadas, especialistas
apontam a atualização de sistemas operacionais e uso de antivírus como as
principais.
De
acordo com Paulo Roberto Meirelles, professor de engenharia de software na
Universidade de Brasília, o vírus disseminado, o WannaCry,
"sequestra" dados dos usuários. Basicamente, o vírus criptografa
(transforma informação em código) os arquivos do computador e, para
descriptografar, o usuário precisa de uma "chave" (segredo) para
voltar a ter acesso aos arquivos. Então, eles tentam vender esta chave aos
usuários. O pagamento é cobrado em bitcoins – moeda virtual difícil de ser
rastreada.
O
especialista explica que estar com as atualizações de segurança da máquina em
dia é fundamental para corrigir falhas antigas, apesar de não evitar novas
falhas. Por isso, é importante ter um backup testado das informações, para
serem reinstaladas após as atualizações.
De
acordo com Ricardo Peixoto, da Alerta Security Solutions, empresa de
cibersegurança, o vírus disseminado se aproveita de uma vulnerabilidade do
sistema operacional da Microsoft para fazer um acesso privilegiado e infectar a
máquina. “O código malicioso infecta a máquina e procura outras máquinas na
rede que tenham a mesma vulnerabilidade, então ele copia o código malicioso
para essa máquina remota e vai ser executado. Ele consegue se replicar na rede.
A segunda etapa é criptografar os dados do usuário de forma com que ele tenha
que pagar um resgate [em bitcoins] para ter seus dados de volta”,
explica. O poder de disseminação do WannaCry dependeu da não atualização do
sistema.
Mantenha o computador
atualizado
De
acordo com o professor da UnB, para se prevenir o usuário deve manter o sistema
atualizado e usar sistemas originais. Isso também significa não usar versão
pirata para poder ter essas atualizações "automáticas". Para ele, a
Microsoft aplica as atualizações "custosas", grandes demais, por
isso, as pessoas evitam ou demoram a atualizar seus sistemas. “Em suma, [a
pessoa] não atualiza, porque atualizar é chato. No caso das coisas do Windows,
demora séculos, envolve reboot [reiniciar], às vezes mais de uma vez. No caso
de servidores, isso tudo é pior ainda.”
Para
Meirelles, a ação atingiu empresas porque afetou várias versões do Windows
Server. “Mas tem um ponto, não é comum, do ponto de vista de segurança, que as
empresas, instituições e órgãos públicos usem servidores com Wndows Server. A
ampla maioria dos servidores do mundo usam Linux, por ser mais seguro. Veja,
por exemplo, que Google, Facebook, Amazon não foram atingidos”, destaca.
O
consultor Ricardo Peixoto explica que o ataque foi devastador porque as pessoas
não atualizam seu sistema operacional com frequência. “Entre o lançamento da
atualização pela Microsoft e a disseminação do vírus, a gente teve quase um mês
para atualizar o sistema. As empresas não deram importância para isso. Além
disso, muitos países ainda usam o Windows XP, que não tem mais atualização, por
exemplo, a China e a Rússia. A principal proteção, neste caso, era a
atualização.”
Não abra e-mails ou links
suspeitos
O
usuário não deve acreditar em anúncios na internet, tampouco em mensagens e
links que eventualmente cheguem por e-mail.
Não
se pode executar qualquer mensagem que se recebe por e-mail. Nesses casos,
deve-se verificar o endereço do remetente e estar atento para o domínio de onde
está sendo mandado. “Geralmente, quando você recebe um e-mail malicioso, ele se
passa por alguém ou alguma corporação. Se você analisar as informações do
e-mail, como o endereço de quem o enviou, erros de português ou digitação você
percebe que se trata de uma e-mail falso. Dificilmente, alguém de uma
corporação cometerá esse tipo de erro”, explica Peixoto.
O
consultor também destaca que é preciso estar atento quando os links te mandam
para uma página completamente diferente do e-mail. Peixoto lembra que quando
você passa o mouse sobre um link, ele mostra o endereço para onde o usuário
está sendo enviado. Então, endereços estranhos não devem ser clicados.
Faça cópias de segurança de
seus arquivos
No
recente ataque de vírus do tipo ransomware – que bloqueia os arquivos
até o pagamento de um resgate, o maior problema enfrentado por usuários é a
perda de arquivos. O professor de engenharia de software destaca a importância
de se fazer cópias de segurança dos arquivos. “Primeiro, temos que ficar mais
conscientes sobre o quão é importante fazer backup das nossas coisas”, disse.
As cópias de segurança devem ser feitas regularmente. Isso previne problemas de
segurança, o ideal é ter um backup num HD externo ou numa nuvem.
Use antivírus
O
antivírus pode deter um ataque ou identificar uma ameaça. “É essencial sempre
ter um antivírus atualizado instalado no computador. É importante que essa
proteção não seja qualquer uma. Ele deve fazer o controle do sistema
operacional e suas alterações. Os antivírus gratuitos atuam somente em uma
camada, como a verificação de arquivos executados no computador. Por isso, um
antivírus simples não consegue deter certos tipos de ameaça”, explica o
consultor da Alerta Security Solutions.
Peixoto
explica que é preciso proteger celulares e tablets com antivírus também e
preferir aplicativos desenvolvidos por fontes seguras.
Considere o uso do software
livre
De
acordo com o professor Meirelles, da UnB, as maiores empresas do mundo investem
em softwares livres, porque o software agrega valor ao produto ou ao serviço
delas. “A Samsung, por exemplo, quer um Android cada vez melhor e mais seguro
porque quer vender mais celulares e tablets. A LG também. Então elas e outras
empresas se juntam e investem nesse tipo de software. O mesmo acontece com
relação ao Linux, a IBM e outras empresas investem bilhões nele porque querem
vender equipamentos e soluções complexas que envolvem serviços de customização
e manutenção de longo prazo”, exemplifica.
“Se
as empresas querem usar uma outra abordagem para seus recursos computacionais,
o software livre é a melhor estratégia: econômica e técnica”, diz o professor.
