Veja a parte I do artigo aqui: https://crowdertech.com.br/2020/09/16/recuperar-arquivos-encriptados/

Continuando a nossa denúncia e desestimulação da prática de pagamento à hackers criminosos e também às empresas de recuperação de dados, que agem de forma criminosa, negociando com os hackers e cobrando até 5 vezes mais desbloquear os seus dados.

Iremos falar como funciona os bastidores e como você pode testar se a empresa possui know-how para recuperar os dados que foram sequestrados.

Entendendo a encriptação

Como já é de conhecimento, quando acontece o ataque Ransomware, seus dados são criptografados e você perde acesso aos dados ou até mesmo ao volume lógico que armazenava os dados. A única forma de desbloquear os dados é através de uma chave (espécie de senha) que é lida pelo sistema criptográfico, gerando uma porta de acesso aos dados e dessa forma a decifragem da criptografia. Nada diferente de um sistema “simples” de criptografia como Bitlocker (Microsoft) entre outros como: VeraCrypt, DiskCryptor, GnuPG.

Tipos de Criptografia

Segundo o Wikipedia, a criptografia teve como primeiro uso conhecido em hieróglifos há mais de 4500 anos atrás e com o passar dos anos foram se modificando. Na segunda guerra mundial, foi amplamente utilizada para proteger informações de inteligência de guerra. Hoje em dia, as tecnologias que envolvem criptografia de informações avançaram muito e existem tecnologias militares que não são acessíveis à usuários civis, porém existem soluções comerciais seguras disponíveis. A seguir iremos listar alguns sistemas mais conhecidos:

• AES (Advanced Encryption Standard) – Chave com 128 bits como padrão, porém é possível utilizar chaves maiores como 256 bits em informações que demandam mais proteção
• RSA (Rivest-Shamir-Adleman) – Conhecido com uma das soluções mais seguras do mercado atualmente e funciona da seguinte forma: São criadas duas chaves, uma pública e outra privada. A chave pública consegue a cifragem, porém somente a privada consegue a decifragem dos dados.
• DES (Data Encryption Standard) – Uma das primeiras, nível básico de criptografia (cerca de 56 bits)

Fizemos questão de informar sobre criptografia, mesmo que de forma básica para que você entenda o processo de criptografia quando ocorre um ataque Ransomware e através disso, termos uma visão técnica coerente para afirmar que não é POSSÍVEL RECUPERAR DADOS CRIPTOGRAFADOS POR ATAQUE RANSOMWARE.

Não é possível recuperar os dados justamente por essas tecnologias envolvidas como as proteções citadas acima. Na grande maioria dos ataques, a criptografia utilizada é a RSA. Os hackers sempre deixam uma nota informando sobre o processo para desbloquear, e você poderá notar que ele informa sempre uma chave, essa chave é a pública e é através dela, combinada com a chave privada que fica em poder do hacker que os seus dados são desbloqueados.

Através desse conhecimento, podemos dizer que as empresas de recuperação de dados não recuperam seus dados, apenas negociam com o hacker, para obterem esse chave privada e desbloquear os seus dados, ou seja, você está sendo enganado por duas frentes: O hacker e a empresa que intermedia e operação e depois lhe cobra até 5 vezes mais.

Como testar essa teoria?

Muito simples, basta você encriptar seu HD com uma tecnologia RSA e enviar para a empresa de recuperação de dados, pode ser um HD sem problema algum e ao chegar lá, diga que perdeu a chave de acesso. Posso afirmar que vão ficar com seu HD, tentar uma recuperação lógica e nada poderá ser recuperado, a não ser arquivos que ficaram de fora da faixa de criptografia, porém virão sem atributos.

Fica a pergunta: Como conseguem recuperar dados criptografados por Ransomware, mas não conseguem recuperar dados criptografados por mim mesmo, usando a mesma tecnologia (RSA)? Simplesmente não conseguem, apenas negociam com os criminosos para obterem a chave privada e desbloquear os seus dados.

Porque você não deveria pagar os hackers e nem as empresas de recuperação de dados?

Todo mercado que tem demanda, tem oferta! A forma que temos de combater crimes cibernéticos é não fazendo a roleta girar e isso acontece quando pagamos o resgate. Como especialista, indico que você procure imediatamente a polícia e não pague absolutamente nada para ninguém.

Você pode questionar sobre a importância dos seus dados e a não possibilidade de perdê-los, eu entendo você, inclusive essa é a nossa missão: Recuperar dados perdidos. Mas recuperar seus dados de forma ilícita é um caminho perigoso demais, exemplo disso é: Você sabe o que os hackers fazem com o dinheiro que arrecadam com esses sequestros de informações? Caridade com certeza não é… O uso com certeza é para financiar a construção de bombas, tráfico de armas e drogas, sequestros de crianças e todo tipo de crime. Não podemos de forma alguma financiar isto, mesmo que isso custe um grande prejuízo financeiro, no caso de perda ou divulgação dos dados.

Veja na prática o que estaremos financiando

Recentemente, um hospital na Alemanha sofreu um ataque Ransomware e teve como consequência a morte de um paciente. Veja o artigo completo: https://olhardigital.com.br/fique_seguro/noticia/ataque-de-ransomware-em-hospital-leva-paciente-a-morte-na-alemanha/107266

Esse é apenas um dos muitos exemplos de consequências causados pelos ataques. Existe uma forma simples para acabar ou pelo menos dificultar os ataques Ransomware, que seria acabar com as moedas virtuais (criptomoedas), pois como já é de conhecimento de todos, os hackers utilizam essa modalidade financeira para receberem pagamentos, devido a não rastreabilidade. Sabe-se que maioria dos ataques se originam de grupos no oriente médio, Ásia e Europa, porém é na China e Rússia que se tem conhecimento, fica quase impossível barrar a utilização dessa moeda, devida a força política que ambos países tem no cenário mundial.

Conclusão

Nada pode ser feito, a não ser investir em segurança da informação, com criptografia de dados e de redes de internet. Mantenha também uma rotina de backup atualizado com redundâncias. Sabemos que isso custa absurdamente caro no Brasil, porém assim não estaremos financiando o crime organizado e a suas consequências.

Caso você tenha recebido algum orçamento de uma empresa de recuperação de dados, fale conosco que diremos se existe tecnologia* para desbloquear ou se eles vão negociar com os hackers no seu lugar. Nos ajude a não perpetuar os ataques cibernéticos, vamos denunciar e não pagar absolutamente nada, nem para os hackers ou para as empresas de recuperação de dados.

*Se existir tecnologia disponível no mercado, disponibilizaremos a forma de desbloquear os seus dados gratuitamente.

Fale conosco


Whatsapp 24h

Introdução

Brasil, 2020, estamos diante de uma pendemia mundial por causa do novo Coronavírus (SARS-CoV-2) que já matou mais de 600 mil pessoas no mundo. Cresce absurdamente o número de infectados pela Covid-19 e também o número de pessoas que precisa recuperar arquivos criptografados por ransomware.

Fonte: Wikipédia (07/2020)

Um fato triste, que certamente ficará marcado na história do mundo inteiro.

Você deve estar se perguntando o porque dessa introdução nefasta, eu entendo você, mas preciso mostrar o quanto essa tragédia não serviu para, não diria conscientizar, mas pelo menos “acalmar” os ataques virtuais com foco em sequestro de informações e encriptar os dados de pessoas e empresas para obter lucros altos.

Ataques ransomware

Durante a pandemia, a empresa multinacional de anti-vírus Kaspersky realizou um estudo e detectou que durante a quarentena, a investida de hackers cresceram mais de 350% apenas no primeiro trimestre do ano de 2020, é simplesmente assustador.

Esse tipo de ataque que sequestra as informações de pessoas e empresas, criptografam as informações e cobram um valor exorbitante para devolverem os dados sequestrados, vale ressaltar que o pagamento é feito por criptomoeda (Bitcoin/Monero) que são impossíveis de rastrear a sua movimentação e por isso se tornou a forma de pagamento oficial para obter o resgate dos dados.

Como eu sei que sofri um ataque e que vou precisar recuperar dados criptografados por ransomware?

Você logo irá perceber que os seus arquivos não abrem, seu ambiente vai parar de funcionar e caracteres estranhos aparecerão, principalmente na nomenclatura dos arquivos. Veja alguns exemplos comuns:

Esses são apenas alguns exemplos, existem variedades de formas como apresentar o ataque. Tem um artigo aqui em nosso blog que explicamos sobre algumas variedades e como sou infectado: https://crowdertech.com.br/2020/07/07/o-que-voce-precisa-saber-sobre-ransomware/.

Existe solução?

Sim, porém é uma missão quase que impossível. Você tem a possibilidade de procurar a solução em comunidades que foram criadas para combater os hackers. Essas comunidades geralmente são financiadas e até encabeçadas por grandes empresas de segurança da informação, uma dessas comunidades que podemos citar é o “No more Ransom”, lá existe uma lista que é sempre atualizada com soluções positivas que foram obtidas e o melhor de tudo é que a solução é totalmente gratuita. Abaixo segue alguns tipos que eles já conseguiram decifrar:

Caso o meu tipo de ransomware não esteja nessa lista?

Hackers estão sempre um passo à frente, infelizmente. Quando a solução é encontrada, rapidamente eles desenvolvem outro tipo e ainda mais forte. Perceberam que é uma forma fácil de obter lucros, acredito que não irão parar tão cedo.

Nesse caso, o melhor a se fazer é procurar uma empresa de recuperação de dados que tenha experiência em dados encriptados por ransomware.

Em 2015, o programa dominical da Rede Globo, o Fantástico veiculou uma reportagem a respeito do tema:

Negociar com os hackers?

Com certeza você pode negociar diretamente com os hackers, eles deixam em seu dispositivo a forma de entrar em contato com eles e iniciar a negociação, porém é um risco muito grande. Devido o custo se alto, você corre o risco de ser enganado, infelizmente. Aqui na Crowdertech já tivemos casos que o cliente pagou o valor solicitado e no final os hackers sumiram com o valor e não devolveram os dados. Não indicamos que em nenhuma hipótese você negocie com os hackers por dois motivos:

1. Já falado, você corre o risco de não obter os seus dados de volta.
2. Ao negociar com hackers, você está mostrando pra eles que compensa continuar desenvolvendo esse tipo de ataque, devido ao lucro alto. Um outro fator que podemos observar é: Qual o destino desse dinheiro? Será que não é pra financiar crimes ainda maiores? Pense nisso!

Como recuperar meus dados sem negociar com eles?

Atualmente existem algumas empresas que se especializaram em recuperar informações criptografadas. Aqui na Crowdertech, não intermediamos o processo, desenvolvemos tecnologia que analisa o ambiente como um todo com o intuito de trazer de volta os dados sem financiar o crime. Nossa filosofia é: Se não recuperar, você não paga! Simples assim. Temos em nossa equipe desde engenheiros de softwares até especialistas em “low-level” (desenvolvedores bit-to-bit). Com mais de 12 anos de experiência focados em desenvolver tecnologia de ponta, garantido sucesso na entrega e segurança no processo.

Saiba mais sobre como é o nosso processo em: https://crowdertech.com.br/recuperar-ransomware/

Recuperar Ransomware agora