Cerca de 300 mil computadores, em 150 países, foram afetados por um vírus este mês. O ataque cibernético do dia 12 serve de alerta aos usuários para a necessidade de medidas de proteção.

Entre as ações que devem ser adotadas, especialistas apontam a atualização de sistemas operacionais e uso de antivírus como as principais.

De acordo com Paulo Roberto Meirelles, professor de engenharia de software na Universidade de Brasília, o vírus disseminado, o WannaCry, "sequestra" dados dos usuários.

Basicamente, o vírus criptografa (transforma informação em código) os arquivos do computador e, para descriptografar, o usuário precisa de uma "chave" (segredo) para voltar a ter acesso aos arquivos.

Então, eles tentam vender esta chave aos usuários.

O pagamento é cobrado em bitcoins – moeda virtual difícil de ser rastreada.

O especialista explica que estar com as atualizações de segurança da máquina em dia é fundamental para corrigir falhas antigas, apesar de não evitar novas falhas.

Por isso, é importante ter um backup testado das informações, para serem reinstaladas após as atualizações.

De acordo com Ricardo Peixoto, da Alerta Security Solutions, empresa de cibersegurança, o vírus disseminado se aproveita de uma vulnerabilidade do sistema operacional da Microsoft para fazer um acesso privilegiado e infectar a máquina.

“O código malicioso infecta a máquina e procura outras máquinas na rede que tenham a mesma vulnerabilidade, então ele copia o código malicioso para essa máquina remota e vai ser executado. Ele consegue se replicar na rede. A segunda etapa é criptografar os dados do usuário de forma com que ele tenha que pagar um resgate [em bitcoins]  para ter seus dados de volta”, explica.

O poder de disseminação do WannaCry dependeu da não atualização do sistema.

Mantenha o computador atualizado

De acordo com o professor da UnB, para se prevenir o usuário deve manter o sistema atualizado e usar sistemas originais. Isso também significa não usar versão pirata para poder ter essas atualizações "automáticas".

Para ele, a Microsoft aplica as atualizações "custosas", grandes demais, por isso, as pessoas evitam ou demoram a atualizar seus sistemas.

“Em suma, [a pessoa] não atualiza, porque atualizar é chato. No caso das coisas do Windows, demora séculos, envolve reboot [reiniciar], às vezes mais de uma vez. No caso de servidores, isso tudo é pior ainda.”

Para Meirelles, a ação atingiu empresas porque afetou várias versões do Windows Server.

“Mas tem um ponto, não é comum, do ponto de vista de segurança, que as empresas, instituições e órgãos públicos usem servidores com Wndows Server. A ampla maioria dos servidores do mundo usam Linux, por ser mais seguro. Veja, por exemplo, que Google, Facebook, Amazon não foram atingidos”, destaca.

O consultor Ricardo Peixoto explica que o ataque foi devastador porque as pessoas não atualizam seu sistema operacional com frequência.

“Entre o lançamento da atualização pela Microsoft e a disseminação do vírus, a gente teve quase um mês para atualizar o sistema. As empresas não deram importância para isso. Além disso, muitos países ainda usam o Windows XP, que não tem mais atualização, por exemplo, a China e a Rússia. A principal proteção, neste caso, era a atualização.”

Não abra e-mails ou links suspeitos

O usuário não deve acreditar em anúncios na internet, tampouco em mensagens e links que eventualmente cheguem por e-mail.

Não se pode executar qualquer mensagem que se recebe por e-mail. Nesses casos, deve-se verificar o endereço do remetente e estar atento para o domínio de onde está sendo mandado.

“Geralmente, quando você recebe um e-mail malicioso, ele se passa por alguém ou alguma corporação. Se você analisar as informações do e-mail, como o endereço de quem o enviou, erros de português ou digitação você percebe que se trata de uma e-mail falso. Dificilmente, alguém de uma corporação cometerá esse tipo de erro”, explica Peixoto.

O consultor também destaca que é preciso estar atento quando os links te mandam para uma página completamente diferente do e-mail.

Peixoto lembra que quando você passa o mouse sobre um link, ele mostra o endereço para onde o usuário está sendo enviado. Então, endereços estranhos não devem ser clicados.

Faça cópias de segurança de seus arquivos

No recente ataque de vírus do tipo ransomware – que bloqueia os arquivos até o pagamento de um resgate, o maior problema enfrentado por usuários é a perda de arquivos.

O professor de engenharia de software destaca a importância de se fazer cópias de segurança dos arquivos.

“Primeiro, temos que ficar mais conscientes sobre o quão é importante fazer backup das nossas coisas”, disse.

As cópias de segurança devem ser feitas regularmente. Isso previne problemas de segurança, o ideal é ter um backup num HD externo ou numa nuvem.

Use antivírus

O antivírus pode deter um ataque ou identificar uma ameaça.

“É essencial sempre ter um antivírus atualizado instalado no computador. É importante que essa proteção não seja qualquer uma. Ele deve fazer o controle do sistema operacional e suas alterações. Os antivírus gratuitos atuam somente em uma camada, como a verificação de arquivos executados no computador. Por isso, um antivírus simples não consegue deter certos tipos de ameaça”, explica o consultor da Alerta Security Solutions.

Peixoto explica que é preciso proteger celulares e tablets com antivírus também e preferir aplicativos desenvolvidos por fontes seguras.

Considere o uso do software livre

De acordo com o professor Meirelles, da UnB, as maiores empresas do mundo investem em softwares livres, porque o software agrega valor ao produto ou ao serviço delas.

“A Samsung, por exemplo, quer um Android cada vez melhor e mais seguro porque quer vender mais celulares e tablets. A LG também.

Então elas e outras empresas se juntam e investem nesse tipo de software. O mesmo acontece com relação ao Linux, a IBM e outras empresas investem bilhões nele porque querem vender equipamentos e soluções complexas que envolvem serviços de customização e manutenção de longo prazo”, exemplifica.

“Se as empresas querem usar uma outra abordagem para seus recursos computacionais, o software livre é a melhor estratégia: econômica e técnica”, diz o professor.