Como proteger seu telefone contra ransomware

A maioria dos ataques de ransomware tem como alvo computadores desktop, servidores e redes de armazenamento de alto valor, mas nos últimos anos, um número crescente de ataques tem como alvo smartphones e outros dispositivos móveis.

Abaixo, veremos alguns exemplos de como o ransomware móvel funciona. Também forneceremos dicas para evitar que malware coloque seus dados em risco.

O ransomware pode infectar um telefone iPhone ou Android?

Até o momento, todos os ransomwares móveis têm como alvo dispositivos Android. Dispositivos iOS como iPhones são altamente resistentes a malware, mas usuários mal-intencionados exploraram vulnerabilidades para induzir os usuários a acreditar que seus dispositivos foram infectados com ransomware.

Embora os sistemas operacionais móveis Android incluam proteções para proteção contra software malicioso, essas proteções têm limites, principalmente quando os invasores usam engenharia social para induzir os usuários a baixar arquivos.

Incidentes recentes notáveis:

• Em 2014, o ransomware Koler “policial" começou a se espalhar usando redes pornográficas. Os usuários do Android são induzidos a baixar um arquivo .apk falso, que criptografa os arquivos e exige um resgate de US$ 100 a US$ 300. De acordo com algumas estimativas, Koler infectou mais de 200.000 dispositivos Android.

• Doublelocker é um Trojan que infecta dispositivos Android, alterando seus PINs e criptografando dados para impedir o acesso. Normalmente é distribuído como um falso Adobe Flash Player. As vítimas são induzidas a fornecer ao malware direitos e permissões de administrador.

• O AndroidOS/MalLocker.B usa engenharia social para atrair as vítimas a instalar versões falsas de jogos ou aplicativos populares. Em vez de criptografar arquivos, essa família de ransomware impede que o usuário acesse seu dispositivo, forçando uma nota de resgate em todas as telas.

Para proteger seu telefone contra ransomware, siga estas etapas.

Os cibercriminosos usam métodos sofisticados para instalar malware e extorquir usuários. Se você armazena dados importantes em seu telefone (e, de forma realista, isso é verdade para quase todos os usuários de smartphones), precisará se proteger. Algumas etapas rápidas para manter seu dispositivo seguro:

1 Faça backup de seus dados.

A melhor prática é manter pelo menos três cópias de cada arquivo importante. No entanto, mesmo um único backup fornecerá uma proteção enorme, desde que seu backup não seja propenso a infecções.

Aqui está um guia do Google para fazer backup de dados manualmente em um dispositivo Android. Para iPhones e iPads da Apple, este guia explica o processo de uso do iCloud. Além dos backups na nuvem, considere copiar dados importantes (como fotos, vídeos e contatos) para o seu PC ou Mac regularmente.

2 Não instale aplicativos a menos que você possa verificar a fonte.

A maioria das variantes de ransomware para Android infecta dispositivos se passando por jogos, utilitários ou players de vídeo gratuitos. Por padrão, o sistema operacional Android impede que os usuários instalem arquivos .apk de fontes desconhecidas, mas os usuários podem desativar essa proteção.

O curso de ação mais seguro: nunca baixe um arquivo .apk através do navegador da web do seu telefone e nunca abra anexos de e-mail se você não estiver completamente confiante no conteúdo. Instale aplicativos apenas usando a Google Play Store ou outra loja de aplicativos confiável.

Se você precisar instalar um .apk manualmente, certifique-se de confiar na fonte. Verifique se o site possui certificados de segurança válidos. Depois de instalar o aplicativo, vá para Configurações do Android -> Biometria e segurança e altere as configurações de “Instalar aplicativos desconhecidos” de volta para o padrão.

3 Mantenha seu dispositivo atualizado.

O malware geralmente se espalha aproveitando as vulnerabilidades de segurança nos aplicativos ou no sistema operacional móvel.

Certifique-se de que seu telefone atualize seu sistema operacional automaticamente. Aqui está um guia para habilitar atualizações automáticas no Android e aqui está um guia para habilitar atualizações automáticas em dispositivos iOS.

Os usuários do Android também devem ativar as atualizações automáticas nos aplicativos baixados da Google Play Store.

4 Se o seu smartphone estiver infectado com ransomware, tenha um plano de jogo.

Se você acredita que seu telefone está infectado por malware, anote quaisquer sintomas, incluindo ações que possam ter levado à infecção (como baixar um arquivo APK ou baixar anexos de e-mail). Se o seu telefone exibir uma nota de resgate, tire uma foto com outro dispositivo ou anote a nota na íntegra.

Existem ferramentas de descriptografia para muitas variantes comuns de ransomware Android. Se você tem um forte conhecimento prático do sistema operacional Android, o NoMoreRansom.org é um recurso confiável para encontrar ferramentas de descriptografia gratuitas.