A evolucao do ransomware

O ransomware tornou-se cada vez mais uma ameaca macica para empresas, governos e utilizadores comuns. Um ataque de ransomware pode causar danos monetarios na ordem dos milhoes e ate por em risco informacoes confidenciais.

Em termos simples, um ataque de ransomware e um ataque informatico em que os criminosos obtem acesso ao seu computador e encriptam os seus ficheiros, tornando-os inacessiveis. Os cibercriminosos exigem entao o pagamento de um resgate em troca do desbloqueio dos ficheiros.

O ransomware ja existe ha algum tempo, mas tem evoluido significativamente ao longo dos anos. Continue a ler para saber mais sobre a evolucao do ransomware desde o seu inicio em 1989 ate ao presente.

Ransomware desde 1989

O primeiro ataque de ransomware conhecido foi lancado fisicamente em 1989, conhecido como o Cavalo de Troia AIDS. Um ataque de Cavalo de Troia e um malware disfarcado de software legitimo.

O ataque espalhou um virus relativamente simples que bloqueava os ficheiros do computador dos utilizadores e exigia um pagamento para que estes pudessem recuperar o acesso. O nome foi dado porque o ataque foi realizado durante a conferencia da Organizacao Mundial de Saude (OMS) sobre a SIDA, onde o biologo Joseph Popp distribuiu cerca de 20.000 disquetes infectadas aos participantes no evento.

Depois de inserir o disco, aparecia uma mensagem:

O ataque nao foi muito difundido devido a inexistencia de Internet na altura.

Nada de notavel ate aos anos 2000

Depois do Trojan da SIDA, durante mais de uma decada, nao apareceu muito ransomware. No entanto, em 2005, surgiu uma nova forma de ransomware chamada GPCode e em 2006, Archiveus.

Os ataques de ransomware durante este periodo seguiram normalmente o mesmo padrao que o cavalo de Troia SIDA, com os cibercriminosos a infectarem o computador de um utilizador e a exigirem um pagamento para recuperar o acesso. No entanto, estes ataques eram implementados digitalmente, normalmente distribuidos atraves de esquemas de phishing por correio eletronico ou cavalos de Troia.

Os atacantes de ransomware comecam a utilizar a criptografia em 2009

Em 2009, o ransomware tornou-se mainstream e mais devastador com a introducao da criptografia e da moeda criptografica. Estas encriptacoes tornaram mais dificil quebrar a encriptacao e recuperar os ficheiros.

Este foi um ponto de viragem que preparou o caminho para estrategias de ransomware mais agressivas no futuro. Os ataques de ransomware comecaram a visar empresas e organizacoes, e os pedidos de resgate dispararam.

Mais atividade criminosa e ransomware como servico (RaaS) em 2016

Um ataque notavel de cryptoworm, que utiliza criptografia para instalar malware, foi o ataque "WannaCry" em 2017. O WannaCry afectou mais de 300 000 computadores em 150 paises.

Mais ou menos na mesma altura, a evolucao do ransomware continuou com o aparecimento do ransomware-as-a-service (RaaS).

O RaaS e um servico baseado em subscricao que permite aos burloes com poucos conhecimentos tecnicos levar a cabo ataques de ransomware. Essencialmente, um criminoso pode alugar uma estirpe de ransomware para lancar ataques sem a necessidade de quaisquer competencias de codificacao.

Esta facilidade de acesso levou ao rapido aumento dos ataques de ransomware nos ultimos anos.

Preparacao para o ataque ao Colonial Pipeline em maio de 2021

O ataque Colonial Pipeline, que ocorreu em maio de 2021, e considerado um dos ataques de ransomware de maior visibilidade ate a data.

O ataque foi realizado por um grupo conhecido como DarkSide, que usou ransomware para bloquear os sistemas do oleoduto e exigiu US $ 5 milhoes em Bitcoin como resgate. O ataque levou a uma escassez generalizada de combustivel e causou graves perturbacoes em todo o leste dos Estados Unidos.

Conclusao: Os ataques de ransomware vieram para ficar

A evolucao do ransomware percorreu um longo caminho desde o simples Trojan da SIDA de 1989.

Os ataques de ransomware tornaram-se cada vez mais sofisticados e generalizados, causando danos financeiros e sociais substanciais em todo o mundo. Atualmente, os ataques de ransomware sao uma ameaca seria que nao deve ser encarada de animo leve. Os individuos, as empresas e os governos tem de estar cientes destas ameacas e tomar as precaucoes necessarias para evitar que os ataques acontecam em primeiro lugar. Trabalhando em conjunto e mantendo-se informado, pode proteger-se a si e a sua organizacao contra estes ataques informaticos prejudiciais.