O ransomware WannaCrypt, tamb\u00e9m conhecido como WannaCry, assolou o mundo na sexta-feira (12). Foi noticiado que o especialista de seguran\u00e7a Marcus Hutchins (@malwaretech), ao comprar um dom\u00ednio na internet, interrompeu as atividades do malware.
\nContudo, o ransomware apenas desacelerou o n\u00famero de novas infec\u00e7\u00f5es e continua atingindo novas m\u00e1quinas. Al\u00e9m disso, uma segunda vers\u00e3o do WannaCry est\u00e1 dobrando a esquina.<\/p>\n
O WannaCry 2.0 j\u00e1 est\u00e1 rodando e procurando novas m\u00e1quinas para infectar <\/p>\n WannaCry 2.0<\/strong> Atualize o seu computador, aumente as suas defesas, execute um antiv\u00edrus decente e \u2014 pelo amor de Deus \u2014 tenha um backup seguro<\/p><\/blockquote>\n Costin Raiu, diretor de pesquisa global do Kaspersky Labs, comentou que a pr\u00f3pria equipe de pesquisadores encontrou novas vers\u00f5es do WannaCry prontas para sequestrar novas m\u00e1quinas: “Eu posso confirmar que encontramos vers\u00f5es sem os dom\u00ednios Kill Switch”, alertou Raiu ao The Hackers News. <\/p>\n
\nCaso voc\u00ea n\u00e3o saiba, o jovem Hutchins comprou um dom\u00ednio ligado ao WannaCry e ativou um “Kill Switch”. Acreditava-se que isso tinha interrompido as atividades do ransomware. Contudo, algumas horas ap\u00f3s a propaga\u00e7\u00e3o dessa informa\u00e7\u00e3o, diversos especialistas de seguran\u00e7a j\u00e1 encontraram novas amostras do WannaCry, com dom\u00ednios diferentes e sem qualquer fun\u00e7\u00e3o “Kill Switch”.
\nA melhor maneira para se proteger do ransomware, at\u00e9 o momento, \u00e9 atualizar com urg\u00eancia o seu sistema operacional<\/strong> \u2014 principalmente se ele for um Windows XP ou Server 2003<\/strong>. A atualiza\u00e7\u00e3o \u00e9 feita de maneira gratuita via Windows Update, e a Microsoft j\u00e1 liberou patches de seguran\u00e7a para blindar computadores.<\/p>\n
\nAinda n\u00e3o se sabe quem est\u00e1 por tr\u00e1s do ransomware WannaCrypt. Mesmo assim, o pesquisador de seguran\u00e7a Matthieu Suiche confirmou a exist\u00eancia de uma nova variante do malware que funciona em um dom\u00ednio diferente. Para tentar desacelerar a variante, Suiche tamb\u00e9m registrou o dom\u00ednio, como o jovem Hutchins \u2014 este \u00e9 dom\u00ednio: “hxxp:\/\/ifferfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com\/”.
\nHoje, ainda h\u00e1 maneiras de ser infectado pelo ransomware original. Como? Caso voc\u00ea receba o arquivo via phishing no email, por um torrent malicioso ou outros vetores, como um protocolo SMB.<\/p>\n
\nAcredita-se que o WannaCry 2.0 n\u00e3o foi criado pelos cibercriminosos originais, mas sim por hackers black hat que aproveitaram o exploit e desenvolveram novas maneiras de infectar computadores. Al\u00e9m disso, \u00e9 esperado que o ransomware atualizado ainda infecte milhares de m\u00e1quinas \u2014 at\u00e9 o momento, mais de 237 mil foram sequestradas em mais de 100 pa\u00edses.
\nCom as novas amea\u00e7as por a\u00ed e praticamente certas, o especialista em ciberseguran\u00e7a Graham Cluley comentou que a mensagem, agora, \u00e9 bem simples: “Atualize o seu computador, aumente as suas defesas, execute um antiv\u00edrus decente e \u2014 pelo amor de Deus \u2014 tenha um backup seguro”.<\/em><\/p>\n