Os ataques de resgate são uma preocupação legítima. O utilizador não está desamparado para melhorar a sua protecção com o Windows 11, mas é importante saber isto.
Infelizmente, os ataques de resgates estão muito presentes nas notícias. Existe uma verdadeira economia subterrânea de criminosos informáticos com grupos de resgate que fornecem serviços de encriptação de dados e recrutam filiados para lançar ataques.
A história recente mostra que estes afiliados acabam por não se importar com o tipo de alvo, como no caso do ataque de resgate LockBit v3.0 ao Centre Hospitalier Sud Francilien (CHSF) em Corbeil-Essonnes.
O pagamento de um resgate para recuperar ficheiros encriptados e impedir uma divulgação de dados foi recusado. E embora o ataque cibernético tenha tido lugar em Agosto, o CHSF ainda está a lutar para se recuperar. Para um indivíduo, o medo de um ataque de resgate é de natureza diferente, mas não deve ser negligenciado.
O Windows 11 tem protecção contra o resgate
Acontece que o Windows 11 tem protecção nativa contra os resgates. Este é também o caso do Windows 10 (ver abaixo). No entanto, a Microsoft não activa esta protecção por defeito, pelo que requer uma acção por parte do utilizador para a tornar operacional. É uma pena, pois é uma solução que também pode ajudar a evitar a perda de informação sensível. No entanto, é importante não esquecer os backups necessários.
A protecção contra o resgate no Windows 11 encontra-se no módulo Segurança do Windows, que é acessível a partir das definições de privacidade e segurança. É necessário ir ao menu sobre protecção contra vírus e ameaças para descobrir a protecção desejada no fundo da página e ser capaz de a gerir.
O utilizador tem a possibilidade de escolher as pastas que deseja proteger, para além daquelas propostas que se referem a pastas especiais (Documentos, Imagens, Vídeos...) e pastas do sistema. A protecção contra os resgates pode estar sujeita a alertas quando não há perigo. Se necessário, o utilizador pode autorizar uma aplicação de confiança e adicioná-la à lista de aplicações válidas. Este é o princípio desta protecção, que se baseia no acesso controlado a ficheiros e numa comparação com aplicações conhecidas e de confiança.
Microsoft Defender fica melhor no bloqueio de resgates
Quanto a ser uma protecção verdadeiramente eficaz contra o resgate... de acordo com o laboratório independente AV-Test, é, mesmo que o Microsoft Defender seja creditado com uma boa pontuação a este respeito. Em qualquer caso, sem ter de se envergonhar da comparação com soluções de outras editoras.
A boa notícia é que a Microsoft continua a trabalhar para melhorar a protecção contra o resgate com o Microsoft Defender. Como parte do programa Windows Insider, a empresa baseada em Redmond relatou uma melhoria na capacidade do Microsoft Defender para identificar e interceptar resgates e ataques avançados.
Menos boas notícias para os utilizadores domésticos é que esta melhoria é específica para o Microsoft Defender for Endpoint. Isto significa que os profissionais e as empresas poderão beneficiar desta melhoria.
Para todos, contudo, deve ser salientado que manter um sistema operativo actualizado desempenha um papel crucial no encerramento de vulnerabilidades de segurança. Embora isto não impeça a engenharia social e o phishing direccionado como porta de entrada para os cibercriminosos.
