Ransomware é um tipo de malware que criptografa os dados do seu negócio, causando interrupções de service, vazamento de dados e perda de informações. Esses ataques representam riscos significativos para sua operação. Este tópico descreve como aprimorar as capacidades anti-ransomware das suas instâncias.
Contexto
À medida que a tecnologia evolui, novos tipos de malware surgem, e o ransomware tornou-se uma ameaça comum. A Alibaba Cloud utiliza sua vasta experiência em segurança cloud e tecnologias de ponta para oferecer soluções de segurança abrangentes. Para mais informações sobre como se defender contra ransomware, consulte Overview of the anti-ransomware service.
Sintomas
Quando sua instância é atacada por ransomware, os arquivos do sistema são criptografados e você encontrará uma nota de resgate no diretório de trabalho do usuário. Por exemplo, em uma instância baseada em Windows, uma nota de resgate como a exibida abaixo geralmente aparece.
::: Greetings :::
Little FAQ:
.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible
.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.
.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefit
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg
.4.
Q: How to contact with you?
A: You can write us to our mailboxes: data***@cyberfear.com or back***@swismail.com
.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use
.6.
Q: If I don't want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose you
:::BEWARE:::
DON`T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - p
Após o ransomware criptografar ou bloquear os arquivos do sistema, a instância pode falhar ao iniciar ou você pode ficar impossibilitado de se conectar remotamente. Esse costuma ser um dos primeiros sinais de anomalia. Se de repente não conseguir se conectar à sua instância, investigue um possível ataque de ransomware.
Visão geral das soluções
Embora medidas preventivas reduzam o risco de infecção, elas não o eliminam completamente. Para ransomware, o backup de dados é sua última linha de defesa. No entanto, ao restaurar dados de um backup ou snapshot, todos os dados gerados entre a criação do snapshot e a reversão do disco são perdidos. Por isso, desenvolva uma estratégia de backup adequada ao seu negócio para proteger seus dados críticos.
A seguir estão as estratégias mais comuns de proteção contra ransomware.
Strategy 1: Use Security Center to enhance anti-ransomware capabilities
Strategy 2: Use an automatic snapshot policy to create backups
Strategy 3: Use security policies such as security groups and firewalls to enhance protection
Implemente essas estratégias de proteção em paralelo e selecione as que melhor atendem às suas necessidades. Por exemplo, se o seu negócio tem requisitos elevados de continuidade operacional, aplique as três estratégias simultaneamente. No entanto, isso pode gerar cobranças por backups ou snapshots.
Estratégia 1: Use o Security Center para proteção anti-ransomware
Fluxo de trabalho
Procedimento
-
Ative o service anti-ransomware e adquira capacidade de anti-ransomware.
Para usar o recurso anti-ransomware no Security Center, ative o service e adquira capacidade de anti-ransomware. Para mais informações, consulte Enable and purchase the anti-ransomware service.
NotaAdquira os serviços anti-ransomware de acordo com os requisitos do seu negócio.
-
Crie uma política de proteção.
Após ativar o service, siga estas etapas para crie uma política de proteção.
-
(Opcional) Restaure dados de um backup válido no Security Center.
Crie um snapshot do disco do sistema e dos discos de dados da instância infectada. Para mais informações, consulte Create a manual snapshot.
-
Se sua instância for atacada por ransomware, use um backup do Security Center para restaurar rapidamente seus serviços. Siga as etapas abaixo para restaurar seus dados.
Log on to Security Center console.
In the left-side navigation pane, choose . In the upper-left corner of the console, select the region where the asset to be protected is located: Chinese Mainland or Outside Chinese Mainland.
-
On the Anti-ransomware for Servers tab, find the server for which you want to create a restore job in the policy list.
NotaUse a caixa de pesquisa acima da lista de políticas para localizar o servidor de destino pelo nome da política ou pelo nome do servidor.
Click
to expand the drop-down list. Find the target server and click Restore in the Actions column.-
In the Create Restoration Task panel, configure the following parameters, and then click OK.
Parâmetro
Descrição
Backup Version
Selecione a versão do backup a restaurar. Todos os arquivos recuperáveis da versão selecionada são exibidos na lista de arquivos. Selecione os arquivos conforme necessário.
Files to Restore
Selecione os arquivos a restaurar.
Destination Folder
Insira o caminho de destino no servidor alvo. A pasta deve existir e ter permissões de gravação; caso contrário, o job de restauração falhará.
Target Server
Selecione o servidor para o qual os dados serão restaurados. É possível selecionar qualquer servidor protegido na mesma conta, sem limitação ao servidor originalmente atacado.
A message Restoration task created. é exibida. Acesse o servidor de destino e navegue até a pasta de destino para verifique se os arquivos de backup foram restaurados e estão acessíveis.
Estratégia 2: Use snapshots automáticos
Fluxo de trabalho
Procedimento
Criar backups de uma instância por meio de snapshots permite recuperar dados após um ataque de ransomware. Observe que essa estratégia oferece apenas capacidades de recuperação pós-incidente e não substitui medidas proativas de proteção.
Crie uma política de snapshot automático para a instância. Para mais informações, consulte Create an automatic snapshot policy.
-
(Opcional) Restaure dados de um snapshot válido criado antes da infecção da instância.
-
Crie um snapshot do disco do sistema e dos discos de dados da instância infectada. Para mais informações, consulte Create a manual snapshot.
ImportanteA reversão de disco é irreversível. Os dados gerados entre a criação do snapshot e a reversão são perdidos. Para evitar perda de dados por operações acidentais, recomendamos criar um snapshot para backup dos seus dados antes de reverter um disco.
Para mais informações sobre como reinicializar o disco do sistema de uma instância, consulte Re-initialize a system disk (reset the OS).
Para saber como usar um snapshot para restaurar dados em um disco do sistema ou disco de dados, consulte Roll back a disk by using a snapshot.
-
Estratégia 3: Use grupos de segurança e firewalls
Fluxo de trabalho
Procedimento
Políticas de segurança, como as de grupos de segurança e firewalls, reforçam a proteção de uma instância contra ransomware. No entanto, essa abordagem exige conhecimento técnico em segurança de rede.
Para conhecer as melhores práticas de políticas de grupos de segurança e firewalls, consulte Best practices for ECS security groups (inbound rules) e Configuration guide for Windows Firewall policies.
-
(Opcional) Entre em contato com uma empresa terceirizada para descriptografar e restaurar os dados.
Crie um snapshot do disco do sistema e dos discos de dados da instância infectada por ransomware. Para mais informações, consulte Create a manual snapshot.
Para mais informações sobre como reinicializar o disco do sistema de uma instância, consulte Re-initialize a system disk (reset the OS).
-
Após reinicializar o disco do sistema da instância comprometida, se não houver backup de dados importantes nem snapshot criado, entre em contato com uma empresa terceirizada para descriptografar e restaurar os dados.
AvisoAs capacidades de descriptografia de dados fornecidas por empresas terceirizadas após um ataque de ransomware são independentes da Alibaba Cloud. A Alibaba Cloud não se responsabiliza pelo êxito da recuperação de dados nem por qualquer corrupção de dados.
Documentos relacionados
Para solucionar exceções no cliente anti-ransomware e nas tarefas de backup, consulte Troubleshoot anti-ransomware exceptions.
Para soluções relacionadas ao alto uso de espaço em disco causado por backups anti-ransomware, consulte Solutions for high disk space usage by anti-ransomware backups.
Para soluções relacionadas ao alto uso de memória causado por backups anti-ransomware, consulte Solutions for high disk space or memory usage by anti-ransomware backups.
Para informações sobre como gerencie políticas de proteção após alterar o sistema operacional de um servidor, consulte Create a protection policy and manage clients.