O que é o WannaCry?

O ransomware WannaCry visa redes que usam SMBv1, um protocolo que ajuda PCs a se comunicarem com impressoras e outros dispositivos conectados na rede. Essa versão, que vem de 2003, deixa computadores expostos a hackers, uma vulnerabilidade chamada MS17-010. A Microsoft lançou um patch para corrigi-la em março para as versões do Windows que ainda têm suporte, mas qualquer pessoa que não tenha instalado o patch tornou-se um alvo fácil para os hackers que criaram o WannaCry.

Conhecido também como WanaCrypt0r 2.0 ou WCry, o WannaCry tira proveito de PCs que usam Windows para criptografar arquivos e impedir que os usuários os acessem, a menos que paguem US$ 300 em bitcoins em 3 dias. Depois disso, o preço dobra.

Quais são os alvos do WannaCry?

Durante um grande surto de ransomware em maio de 2017, Rússia, China, Ucrânia, Taiwan, Índia e Brasil foram os países mais afetados. O WannaCry afetou tanto pessoas quanto organizações governamentais, hospitais, universidades, empresas ferroviárias, firmas de tecnologia e operadoras de telecomunicações em mais de 150 países. O National Health Service do Reino Unido, Deutsche Bahn, a empresa espanhola Telefónica, FedEx, Hitachi e Renault estavam entre as vítimas.


De onde vem o WannaCry

Especialistas notaram que o ransomware WannaCry se comporta como um worm, usando dois métodos de ataque encontrados no arsenal que vazou da NSA (ETERNALBLUE e DOUBLEPULSAR). Eles também encontraram evidência que liga o surto de ransomware ao Grupo Lazarus da Coreia do Norte.

Em 2014, os hackers (conhecidos por usar bitcoin em suas operações) apagaram mais de um terabyte de dados do banco de dados da Sony Pictures. Eles também criaram um backdoor maligno em 2015 e se envolveram em um ataque cibernético de US$ 81 milhões no Banco Central de Bangladesh em 2016.

Como reconhecer o WannaCry

Você provavelmente não reconhecerá o WanaCrypt0r 2.0 antes da infecção, pois ele não exige sua interação para isso. Esse tipo de ransomware comporta-se com um worm, se espalhando através de redes e chegando ao seu PC, onde finalmente criptografará seus arquivos. Quando infectado, você receberá um aviso e não poderá acessar seus arquivos, ou pior: não poderá fazer login em seu computador de maneira alguma.

Como remover o WannaCry

Você pode remover o WannaCry usando um software antivírus, mas, infelizmente, isso não decodificará magicamente seus arquivos. Uma vez afetado, há pouco que pode ser feito a respeito. O Avast Free Antivirus vem com uma ferramenta de decodificação de ransomware, mas a criptografia do WannaCry é muito forte (AES-128 combinado com RSA-2048). Sua maior esperança é recuperar seus arquivos de um backup, se possível, mas primeiro você precisa limpar e atualizar seu computador.

Como evitar o WannaCry

Para ficar seguro contra ataques do WannaCry, é vital manter seu software, especialmente seu sistema operacional, atualizado. A Microsoft disponibilizou recentemente patches até mesmo para versões mais antigas do Windows, sem suporte oficial. Certifique-se de usar um antivírus, pois isso ajudará a detectar qualquer atividades suspeita no computador. O Avast protegerá você, com ou sem um patch. Usuários avançados podem configurar suas configurações do Firewall, para controlar o tráfego de rede usando parâmetros de conexão especificados. Eles são chamados de regras de pacotes e podem incluir protocolos de rede, endereços IP de origem ou destino e portas locais e remotas.

Use antimalware para se proteger

A má notícia é que o WannaCry é apenas uma das muitas ameaças por aí. A boa notícia é que nosso Avast Free Antivirus evita que malwares cheguem ao seu PC. Nosso Verificador de Wi-Fi escaneia sua rede e encontra potenciais problemas de segurança e, mesmo se o malware passar pela primeira camada de proteção, nosso Módulo Comportamento o encontrará assim que ele tentar fazer algo suspeito.

Por que Avast?
  • O antivírus mais usuado no mundo - 400 milhões de usuários
  • Antivírus premiado
  • Antivírus vencedor devários testes de comparação
  • "Antivírus com o menor impacto na performance do PC (AV comparatives)"
  • Melhores recursos - senha de segurança inquebrável, proteção à rede doméstica de internet, limpador de navegadores - e muito mais
  • Tudo isso GRÁTIS
BAIXAR GRÁTIS