Sequestro ou destruição total? Entenda a diferença entre ransomware e wiper

Sequestro ou destruição total? Entenda a diferença entre ransomware e wiper
Ataques de ransomware são práticas bastante comuns e agressivas no universo do cibercrime, com o Brasil sendo um dos locais mais afetados por campanhas maliciosas para sequestro de dados. Mas, enquanto o ransomware permanece nos limites da chantagem para o resgate em dinheiro, existe um modelo de ataque ainda mais brutal que pode destruir completamente os arquivos da vítima: o wiper. O que é ransomware? Bug em ransomware faz grupo perder chaves e destrói dados hackeados para sempre Um caso recente envolvendo ações do grupo hacker Nitrogen pode ajudar a elucidar a linha tênue entre os dois tipos de ataque. O incidente em questão consistiu em um bug no código de programação da variante VMware ESXi, que ataca hipervisores e encripta máquinas virtuais. O erro provocou a perda total das chaves de encriptação acidentalmente, fazendo com que os dados sequestrados das vítimas se tornassem irrecuperáveis. Isso significa que, mesmo que o alvo tenha transferido o valor do resgate para recuperar seus arquivos pessoais roubados pelo grupo de ransomware, com o bug, os dados já teriam sido totalmente destruídos. A mesma ideia se aplica em incidentes orquestrados intencionalmente para apagar completamente os materiais da vítima graças à implementação de táticas de wiper. -Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.- Mas qual é exatamente a diferença entre ter seus dados sequestrados ou mortos? Apesar do resultado de ambos ocasionar a perda de dados, a motivação por trás do ataque não é similar. Ataques de ransomware e wiper possuem mecânicas diferentes para comprometer dados (Imagem: TheDigitalArtist/Pixabay). O ransomware: o "sequestrador digital" Mais popular que o wiper, o ransomware funciona como um sequestro virtual. Basicamente, o criminoso usa um software malicioso para criptografar o refém, ou seja, os dados pessoais da vítima, exigindo um pagamento para libertá-los. A mecânica p...

Fonte: Canaltech
Leia mais: https://canaltech.com.br/seguranca/sequestro-ou-destruicao-total-entenda-a-diferenca-entre-ransomware-e-wiper/