Ameaça ao backup
Organizações de diferentes portes têm observado uma mudança de foco dos criminosos que praticam ransomware: ao invés de criptografar apenas os dados de produção, os invasores agora atacam diretamente a infraestrutura de backup. Essa tática, apontada pela Kaseya, tem como objetivo eliminar a possibilidade de restauração dos sistemas, forçando as vítimas a considerar o pagamento do resgate como única alternativa viável.
Contexto do ataque
Historicamente, os grupos de ransomware concentravam seus esforços em sistemas operacionais e servidores de arquivos, explorando vulnerabilidades conhecidas ou credenciais comprometidas. Nos últimos meses, porém, relatos de incidentes mostram que os atacantes passaram a mapear redes em busca de servidores de backup, serviços de nuvem e soluções de replicação de dados. A Kaseya, fornecedora de ferramentas de gerenciamento remoto, destaca que a prática se alinha a uma estratégia de maximizar o impacto econômico, reduzindo a margem de negociação das empresas afetadas.
Impacto nas organizações
Empresas que dependem de backups tradicionais, muitas vezes armazenados em ambientes compartilhados ou com políticas de retenção flexíveis, ficam vulneráveis a esse novo vetor. Quando o backup é comprometido, a restauração pode se tornar impraticável, expondo dados críticos e interrompendo operações essenciais. Analistas estimam que a perda de acesso a backups pode elevar o custo total de um incidente em até 30%, além de prolongar o tempo de inatividade. Setores como saúde, finanças e manufatura, que lidam com informações sensíveis e exigem alta disponibilidade, são particularmente expostos.
Detalhes técnicos do método
Na prática, os invasores utilizam credenciais de administrador obtidas por meio de phishing ou exploração de vulnerabilidades para acessar servidores de backup. Uma vez dentro, eles podem sobrescrever arquivos de ponto de restauração, desativar políticas de retenção ou modificar permissões de modo que os backups se tornem inacessíveis. Em alguns casos, os criminosos empregam técnicas de ransomware que incluem a exclusão de snapshots e a desativação de recursos de versionamento. A Kaseya recomenda a implementação de backups isolados, ou seja, armazenados em redes separadas da produção, e a adoção de soluções que garantam a imutabilidade dos dados, impedindo alterações mesmo com privilégios administrativos.
Encerramento e recomendações
Até o momento, especialistas sugerem que as organizações revisem suas estratégias de proteção de dados, testando periodicamente a capacidade de restauração a partir de backups imutáveis e verificando a segmentação de rede. A Kaseya reforça que a combinação de isolamento físico ou lógico, políticas de retenção rigorosas e verificações regulares de integridade constitui a melhor defesa contra a destruição de backups. A empresa também indica que a colaboração com provedores de segurança e a atualização constante de credenciais de acesso são medidas complementares para reduzir a superfície de ataque. Fonte: BleepingComputer.