{"id":179283,"date":"2021-09-07T10:00:57","date_gmt":"2021-09-07T13:00:57","guid":{"rendered":"https:\/\/www.suno.com.br\/noticias\/?p=179283"},"modified":"2021-09-07T02:00:33","modified_gmt":"2021-09-07T05:00:33","slug":"ransomware-ataque-hacker-lojas-renner-lren3-jbs-jbss3","status":"publish","type":"post","link":"https:\/\/www.suno.com.br\/noticias\/ransomware-ataque-hacker-lojas-renner-lren3-jbs-jbss3\/","title":{"rendered":"Ransomware: pagar resgate n\u00e3o \u00e9 a melhor op\u00e7\u00e3o em ataques hackers. Mas como evit\u00e1-los?"},"content":{"rendered":"

Recentemente a Lojas Renner (LREN3)<\/span><\/a> foi v\u00edtima de um ataque hacker do tipo ransomware<\/strong> — quando os criminosos pedem resgate em dinheiro \u00e0s empresas depois de sequestrarem dados de clientes. Epis\u00f3dios como esse s\u00e3o cada vez mais comuns e isso preocupa as companhias, o mercado, acionistas, investidores e consumidores.<\/p>\t

\n\t\t
\n\n\t\t\t\n\t\t\t\t\n\t\t\t\t\"Ransomware:\n\t\t\t<\/picture>\n\n\t\t\t
hackers criaram uma p\u00e1gina falsa da Google Play Store, que hospeda um malware, ou "software malicioso", no aplicativo enganoso do Ita\u00fa Foto: Pixabay<\/figcaption>\n\t\t<\/figure>\n\t<\/div>\n\n\n

O ransomware \u00e9 um tipo software malicioso (malaware) utilizado por cibercriminosos para infectar um computador ou uma rede, bloqueando o acesso ao sistema e critpografando os dados.<\/p>\n

Especialistas concordam que pagar n\u00e3o \u00e9 a melhor t\u00e1tica contra os ataques. Os criminosos podem repetir a a\u00e7\u00e3o, dobrar o pre\u00e7o do sequestro e aumentar o estrago no sistema de tecnologia da informa\u00e7\u00e3o — podem tirar sites do ar, provocar instabilidade em aplicativos e roubar, al\u00e9m de dados pessoais de clientes, projetos das companhias.<\/p>\n

N\u00e3o h\u00e1 outra sa\u00edda a n\u00e3o ser aprimorar e investir em defesa contra as a\u00e7\u00f5es dos criminosos, acrescentam os analistas. Os casos recentes, que s\u00f3 aumentam, provam que h\u00e1 brechas em sistemas de informa\u00e7\u00f5es que hackers conseguem superar.<\/p>\n\t

\n\t\t\n\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/picture>\n\t\t<\/a>\n\t<\/p>\n\n\n

De acordo com um levantamento da da ISH Tecnologia, cerca de 13 mil empresas brasileiras s\u00e3o vitimas de ataques hackers<\/strong> por m\u00eas, e a maioria dessas a\u00e7\u00f5es s\u00e3o do tipo ransomware.<\/p>\n

Ataques cibern\u00e9ticos contra empresas brasileiras dispararam 220% no primeiro semestre de 2021 comparado com o mesmo intervalo de 2020, segundo a Mz, empresa especializada em rela\u00e7\u00f5es com investidores, que apurou informa\u00e7\u00f5es levantados pela Comiss\u00e3o de Valores Mobili\u00e1rios (CVM).<\/p>\n

Os valores cobrados pelos criminosos como resgate tamb\u00e9m assustam, e est\u00e3o cada vez mais altos. Uma pesquisa feita pela empresa Unit 42 mostra que os valores dos pedidos de resgate cresceram 82% em 2021 e j\u00e1 chegam a US$ 570 mil por ataque.<\/p>\n

Podem chegar a n\u00fameros astron\u00f4micos. De acordo com o site LiveCoins<\/em>, os criminosos teriam pedido US$ 1 bilh\u00e3o (R$ 5,42 bilh\u00f5es) em criptomoedas<\/strong> como resgate para a Lojas Renner. Mas a companhia negou que tenha negociado com os autores do ataque.<\/p>\n

Segundo comunicado recente da companhia, a Renner n\u00e3o pagou por resgate de qualquer esp\u00e9cie<\/a> por dados ap\u00f3s o ataque hacker<\/strong><\/a>.<\/p>\n\t

\n\t\t\n\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/picture>\n\t\t<\/a>\n\t<\/p>\n\n\n

Al\u00e9m da varejista de roupas, outras empresas brasileiras foram vitimas de ataques ransomware este ano, entre elas a JBS<\/strong> (JBSS3<\/strong>)<\/a>, a Fleury<\/strong> (FLRY3<\/strong>)<\/a> e a Protege<\/strong>.<\/p>\n

Resgate de US$ 11 milh\u00f5es em bitcoins<\/strong><\/h2>\n

Em meados de junho, a JBS teve parte das suas opera\u00e7\u00f5es internacionais interrompidas em uma a\u00e7\u00e3o hacker. Ao contr\u00e1rio da Renner, a gigante das carnes admitiu ter feito pagamento pelo resgate de US$ 11 milh\u00f5es em bitcoins<\/strong><\/a> aos cibercriminosos, segundo o jornal The Wall Street Journal.<\/em><\/p>\n

O presidente executivo da JBS nos EUA, Andr\u00e9 Nogueira<\/strong>, explicou ao jornal que a companhia pagou resgate depois que a maioria das f\u00e1bricas j\u00e1 havia voltado a operar normalmente.<\/p>\n

O executivo explicou que o pagamento foi feito para proteger as f\u00e1bricas de maiores interrup\u00e7\u00f5es e tamb\u00e9m para limitar o impacto potencial sobre seus clientes.<\/p>\n

No in\u00edcio de agosto, a Cyrela<\/strong> (CYRE3)<\/a> informou ao mercado que identificou uma altera\u00e7\u00e3o em seu ambiente de tecnologia da informa\u00e7\u00e3o indicando um ransomware que causou baixo impacto. A opera\u00e7\u00e3o da companhia n\u00e3o foi paralisada.<\/p>\n

Segundo o fato relevante da Cyrela, foram adotadas todas as medidas de seguran\u00e7a e de controle cab\u00edveis e ampla investiga\u00e7\u00e3o<\/strong> foi instaurada com apoio de especialistas em tecnologia e Direito Digital, para determinar a extens\u00e3o do incidente.<\/p>\n

Gigantes de tecnologia tamb\u00e9m n\u00e3o est\u00e3o imunes a esses tipos de ataques. Um dos principais fornecedores da Apple<\/strong> (AAPL34)<\/a> sofreu, em abril \u00faltimo, um ataque de ransomware de uma operadora russa, que disse ter roubado os projetos dos produtos mais recentes da gigante americana. A informa\u00e7\u00e3o foi dada pela Bloomberg<\/em>.<\/p>\n

De acordo com reportagem da ag\u00eancia americana, o grupo REvil publicou em seu site na darkweb\u00a0<\/em>ter se infiltrado na rede de computadores da Quanta Computer<\/strong>, empresa com sede em Taiwan e importante fornecedora da Apple. A Quanta fabrica Macbooks, al\u00e9m de outros produtos para companhias como HP (HPQB34), Facebook (FBOK34) e Alphabet (GOGL34).<\/p>\n

Em postagem, os hackers disseram ter esperado para divulgar o ataque at\u00e9 a data da apresenta\u00e7\u00e3o da Apple. Segundo eles, a Quanta n\u00e3o teria manifestado interesse em pagar para recuperar os dados roubados.<\/p>\n

Depois de mirar a companhia com sede em Taiwan, a REvil tentou arrancar recursos da empresa da ma\u00e7\u00e3.<\/p>\n

Ainda de acordo com informa\u00e7\u00f5es da Bloomberg<\/em>, depois do evento da Apple, os hackers publicaram documentos de prot\u00f3tipos para um novo laptop, incluindo 15 imagens do que parecia ser um Macbook projetado em mar\u00e7o de 2021. O plano seria postar novos arquivos todos os dias at\u00e9 um pagamento ser feito.<\/p>\n

Um porta-voz da Apple se recusou a comentar sobre o assunto.<\/p>\n

O Minist\u00e9rio da Economia identificou um ataque de ransomware \u00e0 rede interna da Secretaria do Tesouro Nacional (STN), em 13 de agosto. Em nota, a pasta informou que “medidas de conten\u00e7\u00e3o foram imediatamente aplicadas e a Pol\u00edcia Federal, acionada”.<\/p>\n

“Nesta primeira etapa, avaliou-se que a a\u00e7\u00e3o n\u00e3o gerou danos aos sistemas estruturantes da Secretaria do Tesouro Nacional, como o Sistema Integrado de Administra\u00e7\u00e3o Financeira (Siafi) e os relacionados \u00e0 D\u00edvida P\u00fablica. As medidas saneadoras est\u00e3o sendo tomadas”, diz a nota. Ainda n\u00e3o foi divulgado o resultado dessa investiga\u00e7\u00e3o.<\/p>\n

“Hackers do bem” para identificar falhas em sistemas operacionais<\/h2>\n

Um estudo feito pela McAfee mostrou que ataques hacker causaram preju\u00edzos de US$ 1 trilh\u00e3o apenas em 2020. De olho nesse perigo (e oportunidade), a BugHunt<\/strong> convocou, em junho, “hackers do bem” a identificarem poss\u00edveis falhas na opera\u00e7\u00e3o digital das companhias e faz disso um neg\u00f3cio.<\/p>\n

A startup<\/strong> Bughunt, criada no ano passado, \u00e9, portanto, uma plataforma onde esses especialistas, chamados de “hackers do bem<\/strong>” se cadastram para avaliar prote\u00e7\u00e3o de sistemas de empresas e e-commerces.<\/p>\n

Segundo o fundador e diretor-presidente (CEO<\/strong>)<\/a> da startup, Caio Telles, esse tipo de atividade era mais comum fora do Brasil, e por aqui ainda n\u00e3o existia uma empresa especializada nesse tipo de intermedia\u00e7\u00e3o<\/a>.<\/p>\n

“Particip\u00e1vamos de plataformas semelhantes l\u00e1 fora e a gente n\u00e3o entendia por que aqui no Brasil n\u00e3o existia algo assim. Come\u00e7amos a maturar a ideia de montar uma empresa do g\u00eanero”, conta Caio, que fundou ao lado do irm\u00e3o, Bruno Telles.<\/p>\n

Outro ponto de alta na demanda \u00e9 a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD<\/strong>), que obriga empresas a cuidarem dos dados pessoais captados dos clientes.<\/p>\n

Ransomware: por que n\u00e3o pagar resgate<\/h2>\n

Proteger, sim — pagar, nunca. \u00c9 o que dizem especialistas em seguran\u00e7a da informa\u00e7\u00e3o. Na vis\u00e3o de Alexis<\/strong> Aguirre<\/strong>, diretor de seguran\u00e7a da Unisys, multinacional de tecnologia, pagar o resgate nunca deve ser uma op\u00e7\u00e3o. “Primeiro porque no Brasil \u00e9 contra lei, e segundo porque 80% das empresas que pagaram foram v\u00edtimas de novo em menos de um ano”, aponta.<\/p>\n

Aguirre lembra que, quando uma empresa paga esse resgate, est\u00e1 passando a mensagem de que vai ceder caso aconte\u00e7a de novo. Al\u00e9m disso, a companhia v\u00edtima de ataques ransomware<\/strong> tamb\u00e9m n\u00e3o tem a menor garantia de que o epis\u00f3dio de chantagem n\u00e3o acontecer\u00e1 novamente.<\/p>\n\t

\n\t\t\n\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/picture>\n\t\t<\/a>\n\t<\/p>\n\n\n

Ransomware: ataques subiram na pandemia, com o home office<\/h2>\n

Segundo Marco DeMello<\/strong>, presidente da startup de ciberseguran\u00e7a PSafe, “o ransomware virou uma ind\u00fastria que vai gerar mais de US$ 20 bilh\u00f5es de receita neste ano. Esse tipo de sequestro cresce, em m\u00e9dia, 100% ao ano.”<\/p>\n

N\u00e3o s\u00f3 a receita aumenta, mas o n\u00famero de ataques tamb\u00e9m. Com a pandemia e o trabalho remoto, especialistas apontam que os cibercriminosos viram uma porta de entrada para os dados das empresas. Com funcion\u00e1rios trabalhando em casa, empresas tiveram que liberar o acesso a computadores e servidores para funcion\u00e1rios, diminuindo a seguran\u00e7a do processo.<\/p>\n\t

\n\t\t\t\tLeia tamb\u00e9m<\/span>\n\t\t\t\t\n\t\t\tJBS (JBSS3) paga resgate de US$ 11 mi em bitcoins a cibercriminosos\t\t<\/a>\n\t<\/div>\n\n\n

De acordo com pesquisa da empresa de seguran\u00e7a Kaspersky, foram registradas 1,3 milh\u00e3o de tentativas de ataques de ransomware<\/strong> na Am\u00e9rica Latina entre janeiro e setembro de 2020, uma m\u00e9dia de 5 mil ataques bloqueados por dia. O pa\u00eds mais atacado foi o Brasil<\/strong>, que registrou 46,7% das detec\u00e7\u00f5es de hacker.<\/p>\n

Aguirre explicou ao SUNO<\/strong> Not\u00edcias<\/strong> que 90% dos ataques cibern\u00e9ticos hoje acontecem atrav\u00e9s de fishing<\/strong> ou spearsfihing<\/strong>. Ou seja, quando abrimos e-mails falsos ou entramos em sites pouco seguros, abrimos portas para os grupos hackers.<\/p>\n

Essas portas de entradas poderiam ser facilmente fechadas com treinamentos para funcion\u00e1rios e um sistema de spam. E \u00e9 exatamente por isso que empresas pequenas tamb\u00e9m s\u00e3o alvos de ataques ransomware.<\/p>\n

Segundo Aguirre, 43% das empresas v\u00edtimas de grupos hackers s\u00e3o de pequeno porte. Ele explica que o n\u00famero \u00e9 grande devido \u00e0 falta de seguran\u00e7a dos sistemas internos, pois quanto menor \u00e9 a empresa, menos preparadas elas tendem ser. Ficando mais vulner\u00e1veis, s\u00e3o alvos mais f\u00e1ceis de atacar.<\/p>\n

Apesar disso, ainda \u00e9 poss\u00edvel impedir que os cibercriminosos entrem nos sistemas e roubem os dados de empresas. Aguirre comenta que existem tr\u00eas pontos vitais para essa preven\u00e7\u00e3o:<\/p>\n