A Extorsão Digital e Ransomware

FACULDADE UNYLEYA

PÓS-GRADUAÇÃO LATO SENSU

Segurança de Redes de Computadores

Diego Mendes

Extorsão Digital e Ransomware

Goiânia

2018

Extorsão Digital e Ransomware

Monografia apresentada à UNYLEYA como exigência parcial à obtenção do título de Especialista em Segurança de Redes de Computadores.

Max Bianchi Godoy

Goiânia

2018        

SUMÁRIO

1. INTRODUÇÃO ............................................................................................        04

1. Apresentação do Problema de Pesquisa ..........................................        04
2. Revisão de Literatura ..........................................................................        04
3. Justificativa ..........................................................................................        05
4. Objetivo Geral ......................................................................................        05
5. Objetivo Específico .............................................................................        05
6. Procedimentos Metodológicos ...........................................................        05
7. Estrutura do Trabalho ..........................................................................        05

1. Referencial Teórico ...................................................................................        xx

1. Extorsão ................................................................................................        xx
2. Legislação .............................................................................................        xx
3. Ações Criminosas Digitais ..................................................................        xx
4. Extorsão Digital ....................................................................................        xx
5. Sequestro de Dados ............................................................................        xx
6. Ransomware .........................................................................................        xx
7. Principais Tipos de Ataques ...............................................................        xx
8. Históricos de Ataques pelo Mundo ....................................................        xx
9. Público Alvo .........................................................................................        xx
10. Técnicas de Mitigação .........................................................................        xx
11. Pericia Computacional ........................................................................        xx
12. Técnicas de Prevenção .......................................................................        xx

1. CONCLUSÃO .............................................................................................        xx

1. Apresentação dos principais objetivos atingidos e soluções ........        xx
2. Principais contribuições .....................................................................        06
3. Aspectos positivos e negativos .........................................................        06
4. Trabalhos futuros ................................................................................        06

1. REFERÊNCIAS BIBLIOGRÁFICAS ..........................................................        06

1. INTRODUÇÃO

1. Apresentação do Problema de Pesquisa

A extorsão digital por meio de Ransomware constitui um dos principais meios de delitos cibernéticos assolando o mundo digital, nos últimos anos casos como o WannaCry tem assombrado a sociedade, causando severos problemas tanto para empresas como para usuários domésticos.

Compreender e investigar esses ataques e suas consequências é dever dos especialistas e acadêmicos, provendo aos profissionais responsáveis pela segurança da tecnologia da informação das empresas conhecimento necessário para o bom desempenho de suas funções.

1. Revisão de Literatura

1. Justificativa

No dia 12 de maio de 2017 tivemos um dos casos mais famosos da disseminação de um ransomware, denominado WannaCry, que ao explorar uma falha nos sistemas operacionais Windows conseguiu infecta cerca de 230 mil sistemas. Este ataque foi muito bem-sucedido, afetando diversas empresas pelo mundo inteiro, como exemplo Telefônica, Serviço nacional de saúde Britânico, Ministério Público do Estado de São Paulo, INSS e muitos outros.

De forma resumida, o ataque consistia em sequestro dos arquivos dos computadores, tornando esses arquivos inacessíveis ao usuário, com uso de criptografia, e, posteriormente, solicitam um resgate financeiro para devolução dos dados. Foi disseminado por um exploits do sistema operacional Windows Server 2003, se infiltrando pelo código remoto em execução do protocolo SMBv2.

Os prejuízos causados pelo WannaCry são incalculáveis, estimativas apontam valores acima de 100 bilhões de dólares por todo o mundo. Sendo o real impacto incalculável considerando que houve também variantes deste ataque, como WannaCrypt e uma centena de outras variantes.  

...