Allan Liska e Timothy Gallo. Novatec

Transcrição

1 Allan Liska e Timothy Gallo Novatec

2 Authorized Portuguese translation of the English edition of Ransomware, ISBN Allan Liska, Timothy Gallo. This translation is published and sold by permission of O'Reilly Media, Inc., the owner of all rights to publish and sell the same. Tradução em português autorizada da edição em inglês da obra Ransomware, ISBN Allan Liska, Timothy Gallo. Esta tradução é publicada e vendida com a permissão da O'Reilly Media, Inc., detentora de todos os direitos para publicação e venda desta obra. Novatec Editora Ltda Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates PY Tradução: Lúcia A. Kinoshita Revisão gramatical: Priscila A. Yoshimatsu Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Março/2017 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec

3 Sumário Prefácio Parte I Compreendendo o ransomware...15 Capítulo 1 Introdução ao ransomware O passado inconstante do ransomware...16 Anatomia de um ataque de ransomware Implantação Instalação Comando e controle Destruição Extorsão A fase de destruição Criptografia dos arquivos Bloqueio do sistema ou do navegador...31 O rápido crescimento dos ransomwares Outros fatores Aplicações enganosas, AVs falsos e cryptoransomwares modernos Resumo Capítulo 2 Prós e contras do pagamento do resgate Oh Saber quais dados realmente têm backup Saber qual família de ransomware infectou o sistema Quando o resgate deve ser pago Ransomware e as exigências de divulgação PCI DSS e ransomware HIPPA Resumo

4 8 Ransomware Capítulo 3 Atores por trás do ransomware e seus alvos Organizações criminosas TeslaCrypt CryptXXX CryptoWall Locky Ranscam Quem são os alvos dos grupos de ransomware? Alvos em evolução Entrada de grupos de hacking sofisticados Ransomware as a Service (RaaS) Diferentes modelos de RaaS O RaaS desestrutura as ferramentas de segurança Resumo Parte II Táticas de defesa...76 Capítulo 4 Protegendo as estações de trabalho e os servidores Vetores de ataque para ransomwares Deixando o sistema mais robusto e restringindo o acesso É hora de se livrar do Flash Gerenciamento de ativos, vulnerabilidades, scanning e patching Interrompendo a sequência de ataque Procurando o executável após um ataque Protegendo servidores voltados ao público Gerando alertas e reagindo rapidamente Honeyfiles e honeydirectories Resumo Capítulo 5 Protegendo a força de trabalho Conhecendo os riscos e os alvos Aprendendo a evitar comprometimentos Scanning de anexos de Monitorando os sites Testando e ensinando os usuários Treinamento para conscientização de segurança Usuários de phishing Após o ransomware Resumo...127

5 Sumário 9 Capítulo 6 Dados de inteligência contra ameaças e ransomware Compreendendo os métodos de entrega mais recentes Usando os indicadores de rede mais recentes Detectando os indicadores comportamentais mais recentes Análise de comportamento de usuário Resumo Parte III Famílias de ransomware Capítulo 7 Cerber Quem desenvolveu o Cerber? O processo de criptografia Cerber e BITS Protegendo-se contra o Cerber Resumo Capítulo 8 Locky Quem desenvolveu o Locky? O processo de criptografia Compreendendo o DGA do Locky As variantes Zepto e Bart Entrega via DLL Protegendo-se contra o Locky Bloqueie os spams Desabilite macros em documentos Microsoft Office Não permita que arquivos JavaScript executem localmente Impedindo a chamada inicial do Locky Engenharia reversa no DGA Resumo Capítulo 9 CryptXXX Quem desenvolveu o CryptXXX? Proteção sofisticada nos endpoints versus sandboxing Crypt + XXX O processo de criptografia Protegendo-se contra o CryptXXX Kits de exploit Firewalls de DNS e IDS...187

6 10 Ransomware Interrompendo o CryptXXX Resumo Capítulo 10 Outras famílias de ransomware CryptoWall Quem desenvolveu o CryptoWall? O processo de criptografia PowerWare O processo de criptografia Protegendo-se contra o PowerWare Ransom KeRanger/KeyRanger Hidden Tear TeslaCrypt Ransomware para dispositivos móveis Ransomwares que visam dispositivos médicos Dispositivos médicos Resumo Sobre os autores Colofão