Sequestro de dados, a onda do ransonware

     O mais famoso tipo de ataque do momento, ganha cada vez mais notoriedade. O ramsomware é um tipo de malware que funciona criptografando os dados da vítima e em seguida exigindo um resgate em troca da chave criptográfica. O resgate é pago em bitcoins, através de registros onion da rede Tor.

     Os último caso mais famoso foi o ataque à rede de hospitais MedStar em Maryland/EUA, pelo ransomware Samsam. 

     Por possuir uma forma de monetização facilmente estabelecida, este tipo de ataque vem chamando cada vez mais atenção. O ataque não se baseia em nenhum tipo de técnica nova, seus vetores mais comuns para o ataque ainda continuam sendo o Phishing, no caso do Petya e Locky, e exploração de softwares desatualizados. No caso da rede de hospitais citado acima, foi utilizado o ransonware Samsam. O ataque foi possível pela exploração de um servidor JBoss através da ferramenta de pen-test JexBoss (projeto de um brasileiro). 

     O ataque segue a sequência comum, são instaladas ferramentas que facilitem o serviço no servidor e gerenciem a permanência do acesso, como o Mimikatz, software que faz o serviço de sniffing da memória do servidor através de senhas de acesso. 

     A falha mais visada atualmente são servidores JBoss mal configurados, com acesso ao JMX Management Interface liberado em sistemas Windows, mas nada impede que falhas em servidores IIS ou Apache, e até mesmo sites com permissões de acesso mal configuradas se tornem potenciais portas de acesso.  

     Apesar de políticas de back-up terem seu custo tanto monetário quanto em tempo esta ainda é a melhor estratégia de defesa, além de manter seus servidores atualizados, pois neste caso, não podemos contar com a ajuda de Eddie Murphie.