Ransomware

Defendendo-se da extorsão digital

Ransomware Somente ebook
× Ransomware

Ransomware

Compartilhar

Autores: Allan Liska
Timothy Gallo

ISBN impresso: 978-85-7522-551-6
ISBN ebook: 978-85-7522-765-7
Ano: 2017
Páginas: 224
Preço: R$ 73,00

8 opiniões | Opine sobre este livro

Descrição do livro

A principal ameaça online aos negócios e consumidores atualmente é o ransomware: uma categoria de malware capaz de criptografar os arquivos de seu computador até que você pague um resgate para desbloqueá-los. Com este livro prático, você verá como os ransomwares podem infectar seu sistema e como interromper o ataque antes que atinjam a rede.

Os autores explicam como o sucesso desses ataques deu origem não só a muitas variantes de ransomware, mas também a diversas maneiras continuamente em evolução de atingir seus alvos. Você conhecerá métodos pragmáticos para responder rapidamente a um ataque de ransomware, assim como meios de se proteger para não ser infectado.

  • Aprenda como um ransomware entra em seu sistema e criptografa seus arquivos

  • Entenda por que o uso de ransomware tem aumentado, especialmente nos últimos anos

  • Analise as organizações responsáveis pelos ransomwares e as vítimas visadas

  • Aprenda como os aspirantes a hackers usam RaaS (Ransomware as a Service) para lançar campanhas

  • Entenda como o resgate é pago – e os prós e contras de efetuar o pagamento

  • Use métodos para proteger as estações de trabalho e os servidores de sua empresa

Ver menos ▲

Sumário

  • Prefácio
    • Compreendendo o ransomware
  • Capítulo 1 ■ Introdução ao ransomware
  • O passado inconstante do ransomware
  • Anatomia de um ataque de ransomware
    • Implantação
    • Instalação
    • Comando e controle
    • Destruição
    • Extorsão
  • A fase de destruição
    • Criptografia dos arquivos
    • Bloqueio do sistema ou do navegador
  • O rápido crescimento dos ransomwares
    • Outros fatores
    • Aplicações enganosas, AVs falsos e cryptoransomwares modernos
  • Resumo
  • Capítulo 2 ■ Prós e contras do pagamento do resgate
  • “Oh”
    • Saber quais dados realmente têm backup
    • Saber qual família de ransomware infectou o sistema
  • Quando o resgate deve ser pago
  • Ransomware e as exigências de divulgação
    • PCI DSS e ransomware
    • HIPPA
  • Resumo
  • Capítulo 3 ■ Atores por trás do ransomware e seus alvos
  • Organizações criminosas
    • TeslaCrypt
    • CryptXXX
    • CryptoWall
    • Locky
    • Ranscam
  • Quem são os alvos dos grupos de ransomware?
    • Alvos em evolução
    • Entrada de grupos de hacking sofisticados
  • Ransomware as a Service (RaaS)
    • Diferentes modelos de RaaS
    • O RaaS desestrutura as ferramentas de segurança
  • Resumo
    • Táticas de defesa
  • Capítulo 4 ■ Protegendo as estações de trabalho e os servidores
  • Vetores de ataque para ransomwares
  • Deixando o sistema mais robusto e restringindo o acesso
    • É hora de se livrar do Flash
    • Gerenciamento de ativos, vulnerabilidades, scanning e patching
    • Interrompendo a sequência de ataque
    • Procurando o executável após um ataque
  • Protegendo servidores voltados ao público
  • Gerando alertas e reagindo rapidamente
  • Honeyfiles e honeydirectories
  • Resumo
  • Capítulo 5 ■ Protegendo a força de trabalho
  • Conhecendo os riscos e os alvos
  • Aprendendo a evitar comprometimentos
    • Scanning de anexos de email
    • Monitorando os sites
  • Testando e ensinando os usuários
    • Treinamento para conscientização de segurança
    • Usuários de phishing
  • Após o ransomware
  • Resumo
  • Capítulo 6 ■ Dados de inteligência contra ameaças e ransomware
  • Compreendendo os métodos de entrega mais recentes
  • Usando os indicadores de rede mais recentes
  • Detectando os indicadores comportamentais mais recentes
    • Análise de comportamento de usuário
  • Resumo
    • Famílias de ransomware
  • Capítulo 7 ■ Cerber
  • Quem desenvolveu o Cerber?
  • O processo de criptografia
    • Cerber e BITS
  • Protegendo-se contra o Cerber
  • Resumo
  • Capítulo 8 ■ Locky
  • Quem desenvolveu o Locky?
  • O processo de criptografia
    • Compreendendo o DGA do Locky
    • As variantes Zepto e Bart
    • Entrega via DLL
  • Protegendo-se contra o Locky
    • Bloqueie os spams
    • Desabilite macros em documentos Microsoft Office
    • Não permita que arquivos JavaScript executem localmente
    • Impedindo a chamada inicial do Locky
    • Engenharia reversa no DGA
  • Resumo
  • Capítulo 9 ■ CryptXXX
  • Quem desenvolveu o CryptXXX?
    • Proteção sofisticada nos endpoints versus sandboxing
    • Crypt + XXX
  • O processo de criptografia
  • Protegendo-se contra o CryptXXX
    • Kits de exploit
    • Firewalls de DNS e IDS
    • Interrompendo o CryptXXX
  • Resumo
  • Capítulo 10 ■ Outras famílias de ransomware
  • CryptoWall
    • Quem desenvolveu o CryptoWall?
    • O processo de criptografia
  • PowerWare
    • O processo de criptografia
    • Protegendo-se contra o PowerWare
  • Ransom32
  • KeRanger/KeyRanger
  • Hidden Tear
  • TeslaCrypt
  • Ransomware para dispositivos móveis
  • Ransomwares que visam dispositivos médicos
    • Dispositivos médicos
  • Resumo
  • Sobre os autores
  • Colofão
Ver sumário completo ▼

Sobre os autores

Allan Liska

Allan Liska é engenheiro consultor de sistemas na FireEye Inc. e um especialista em segurança “por acidente”. Embora sempre tenha sido bom em invasões, Allan começou profissionalmente trabalhando como representante do serviço de atendimento ao cliente na GEnie Online Services (uma antiga empresa concorrente da AOL, há muito tempo extinta),… Ver perfil completo ▶

Timothy Gallo

Timothy Gallo trabalha com segurança de TI há 15 anos. Também trabalhou como segurança de clube, barman e físico. Adora descobrir novas maneiras de executar uma tarefa e está trabalhando na construção de seu primeiro carro alegórico para o Burning Man.… Ver perfil completo ▶

Opinião dos leitores

José R da C F

Livro muito didático, tema muito atual, tendo em vista os últimos acontecimentos.

Euler A D A N

Achei um ótimo livro tanto para quem desconhece como para quem quer se aprofundar no tema, traz desde o histórico até seu funcionamento. A leitura é bem agradável e mesmo usando termos técnicos em alguns momentos não deve comprometer o entendimento para quem não é familiarizado com o tema. Realmente muito bom, acrescentou bastante conhecimento para mim.

Vitalino V

O livro cumpre aquilo a que se propõe a fazer: ser um material informativo sobre o mundo dos ransomwares. Gostei muito do livro. Apesar de, basicamente, ser um conjunto de referências disponibilizadas na Web, a comodidade de encontrar material compilado em uma única fonte fala mais alto. As observações e exemplos citados pelos autores complementam muito para quem quer saber mais sobre o tema. Se você conhece o "feijão com arroz" do mundo dos malwares e está meio por fora do que anda acontecendo, esta obra será bastante esclarecedora!

Victor A P de O

Livro excelente. Bem escrito, bem organizado e em uma linguagem bem acessível. Tema relevante e com dicas simples e práticas. Recomendo!

Ver todas ▼