Ransomware : análise técnica e prevenção.

Abstract

Este estudo apresenta uma análise sobre o funcionamento de ransomware, com o objetivo de compreender suas características, identificar vulnerabilidades nos sistemas operacionais e nos usuários, e propor soluções de prevenção e proteção de dados contra as ameaças deste malware. Para isso, foi desenvolvido um ambiente de testes seguro e controlado, onde foram simulados ataques de ransomware em diferentes sistemas operacionais e dispositivos. Os principais algoritmos e técnicas utilizados pelo ransomware, como criptografia Fernet, foram incorporados para compreender seu funcionamento e impacto. A eficácia das soluções propostas a nível de rede, como firewalls, sistemas de detecção de intrusões e políticas de acesso restrito, foi validada por meio de testes e análises. O comportamento do ransomware foi analisado, levando em consideração variações nos tipos de ataques, alvos e condições de segurança. Embora este estudo se concentre principalmente na prevenção de ataques de ransomware, entender a importância de estudar os ataques de negação de serviço distribuído também é relevante no contexto da segurança cibernética, pois este ataque representa uma ameaça que pode interromper significativamente a disponibilidade de serviços online e está sendo usado cada vez mais em conjunto com outras ameaças, como o ransomware. Identificou-se as principais vulnerabilidades dos sistemas operacionais e dos usuários que podem ser exploradas pelo ransomware, fornecendo orientações para aprimorar a segurança cibernética, incluindo técnicas de utilização de iptables para bloqueio de portas de entrada no Linux e reforçando medidas de segurança no Windows, incluindo o uso do firewall. Os resultados destacam a importância de implementar medidas de segurança robustas para prevenir e atenuar os riscos do ransomware. Conclui-se que a combinação de abordagens teóricas embasadas em revisões bibliográficas e experimentos práticos é fundamental para oferecer uma visão abrangente do tema e contribuir para o desenvolvimento de estratégias efetivas de defesa contra o ransomware.