Ransomware atinge NAS domésticos e nuvens populares; veja como blindar seus dados
Kaspersky — A empresa de cibersegurança alerta que, recentemente, famílias inteiras passaram a integrar a lista de alvos prioritários de gangues de ransomware, que agora vasculham roteadores, unidades NAS e sincronizações em nuvem em busca de backups vulneráveis.
- Em resumo: ataques automatizados já criptografam cópias de segurança antes que o usuário perceba.
Automação criminosa mira o “elo fraco” da rede doméstica
Scripts de ransomware escaneiam a internet em busca de dispositivos expostos e, ao encontrar uma porta aberta, executam a criptografia sem qualquer interação humana. Casos como o ataque Qlocker contra usuários de QNAP ilustram o alcance desse modelo de negócio, que lucra cobrando resgates “pagáveis” de centenas de vítimas ao mesmo tempo.
“Um invasor sozinho consegue comprometer milhares de dispositivos domésticos em poucas horas, porque todo o processo é automatizado”, destaca o relatório da Kaspersky.
Atualize a regra 3-2-1: isolamento passa a ser obrigatório
A estratégia clássica (três cópias, duas mídias, uma off-site) foi revisada para 3-2-1-1: além da versão fora de casa, é essencial manter um backup totalmente offline — por exemplo, um HD que só é conectado à máquina durante a cópia semanal. A medida bloqueia a movimentação lateral do malware, que também procura sombras do Windows, pastas sincronizadas e drives externos permanentes.
De acordo com a consultoria Chainalysis, os pagamentos a grupos de ransomware ultrapassaram US$ 1 bilhão em 2023, impulsionados justamente por ataques a pequenos negócios e usuários domésticos. Na mesma linha, fabricantes como QNAP, Synology e ASUSTOR vêm lançando firmwares com correções críticas, mas a maioria dos donos de NAS ignora as atualizações automáticas — deixando a “porta da frente” escancarada.
O que você acha? Seu backup sobreviveria a um ataque desses? Para mais orientações práticas e guias de configuração segura, acesse nossa editoria especializada em cibersegurança.
Crédito da imagem: Divulgação / Kaspersky
