{"id":4955,"date":"2024-07-26T11:53:29","date_gmt":"2024-07-26T14:53:29","guid":{"rendered":"https:\/\/netdeep.com.br\/novo\/?p=4955"},"modified":"2025-01-30T11:54:31","modified_gmt":"2025-01-30T14:54:31","slug":"as-taticas-psicologicas-por-tras-dos-ataques-de-ransomware","status":"publish","type":"post","link":"https:\/\/netdeep.com.br\/novo\/as-taticas-psicologicas-por-tras-dos-ataques-de-ransomware\/","title":{"rendered":"As t\u00e1ticas psicol\u00f3gicas por tr\u00e1s dos ataques de Ransomware"},"content":{"rendered":"

Nos \u00faltimos anos, os ataques de Ransomware t\u00eam se tornado cada vez mais frequentes e alarmantes. Cibercriminosos v\u00eam aperfei\u00e7oando t\u00e9cnicas complexas para explorar vulnerabilidades de indiv\u00edduos e organiza\u00e7\u00f5es. Esses ataques envolvem a criptografia de arquivos ou o bloqueio de acesso aos dispositivos das v\u00edtimas, exigindo um resgate para restaurar o acesso. Este tipo de crime cibern\u00e9tico evoluiu para uma ind\u00fastria multimilion\u00e1ria, fundamentada em uma rede intricada de t\u00e1ticas psicol\u00f3gicas que exploram as emo\u00e7\u00f5es humanas.<\/p>\n

1. Cria\u00e7\u00e3o de situa\u00e7\u00f5es de urg\u00eancia e alarme<\/h2>\n

Uma das primeiras estrat\u00e9gias psicol\u00f3gicas utilizadas em ataques de Ransomware \u00e9 a cria\u00e7\u00e3o de um cen\u00e1rio de urg\u00eancia extrema. Ao usar uma isca, conhecida como \u201cPhishing\u201d, os atacantes disfar\u00e7am seu software malicioso como arquivos, e-mails ou links aparentemente leg\u00edtimos.<\/p>\n

Quando um usu\u00e1rio interage com o arquivo infectado, o Ransomware \u00e9 ativado. Em algumas situa\u00e7\u00f5es, os criminosos roubam credenciais de acesso a um servi\u00e7o de e-mail e a partir da\u00ed iniciam outros ataques para obter outro tipo de acesso e assim finalmente instalar o Ransomware.<\/p>\n

\"\"Exemplo de mensagem de Phishing enviada por e-mail.<\/p>\n

Uma vez instalado, o Ransomware criptografa todos os principais dados obtidos naquele dispositivo:<\/p>\n

\"\"Exemplo de computador com os dados criptografados<\/p>\n

Assim se inicia uma corrida contra o tempo para o pagamento do resgate antes que os dados sejam permanentemente perdidos ou expostos.<\/p>\n

\"\"Mensagem de aviso do Ransomware LockBit.<\/p>\n

Esta t\u00e1tica se aproveita da ansiedade e o medo de que informa\u00e7\u00f5es valiosas ou pessoais sejam comprometidas.<\/p>\n

2. Uso da vergonha e constrangimento<\/h2>\n

Outra t\u00e1tica psicol\u00f3gica comum \u00e9 a amea\u00e7a de divulga\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais ou comprometedoras, caso o resgate n\u00e3o seja pago.<\/p>\n

Os criminosos s\u00e3o organizados em grupos e criam portais na Darkweb para expor as suas atividades.<\/p>\n

\"\"Blog do grupo Medusa na Dark Web em que exp\u00f5e os dados de suas v\u00edtimas<\/p>\n

\"\"Site do grupo Akira na Darkweb<\/p>\n

\"\"Site do grupo Dispossessor<\/p>\n

 <\/p>\n

Essa abordagem explora o medo do julgamento social, comercial e dos danos \u00e0 reputa\u00e7\u00e3o da v\u00edtima, que geralmente s\u00e3o empresas e podem perder clientes, neg\u00f3cios.<\/p>\n

Dependendo da gravidade do incidente, a v\u00edtima est\u00e1 com seus sistemas parados e tentando recuperar seus backups ou teve uma grande quantidade de dados confidenciais vazados.<\/p>\n

Ningu\u00e9m quer fazer neg\u00f3cios com uma empresa que n\u00e3o consegue garantir a seguran\u00e7a de seus dados, n\u00e3o \u00e9 mesmo?<\/p>\n

Portanto, as v\u00edtimas podem estar dispostas a pagar grandes somas de dinheiro para evitar consequ\u00eancias pessoais, profissionais ou comerciais, sucumbindo \u00e0 press\u00e3o exercida pelos atacantes.<\/p>\n

3. Sensa\u00e7\u00e3o de isolamento e desamparo<\/h2>\n

Os cibercriminosos tamb\u00e9m empregam t\u00e1ticas que geram uma sensa\u00e7\u00e3o de isolamento e desamparo. Ao criptografar arquivos ou bloquear o acesso aos dispositivos, as v\u00edtimas s\u00e3o deixadas em um estado de impot\u00eancia, o que intensifica a ansiedade e o desespero.<\/p>\n

Este sentimento de vulnerabilidade aumenta a probabilidade de que as v\u00edtimas atendam \u00e0s demandas dos atacantes na tentativa de recuperar o controle sobre seus dados.<\/p>\n

Os criminosos geralmente colocam um cron\u00f4metro com amea\u00e7as:<\/p>\n

\"\"Blog do grupo RansomHub na Darkweb com um cron\u00f4metro amea\u00e7ando suas v\u00edtimas<\/p>\n

Juntamente com os ataques que est\u00e3o com a negocia\u00e7\u00e3o em andamento eles exp\u00f5em tamb\u00e9m os dados das v\u00edtimas que decidiram n\u00e3o pagar o resgate.<\/p>\n

\"\"Postagem do grupo RansomHub expondo uma parte dos dados de uma v\u00edtima.<\/p>\n

Isso gera uma grande press\u00e3o. Uma parte dos dados s\u00e3o vazados e outra parte eles vendem em f\u00f3runs na Darkweb:<\/p>\n

\"\"F\u00f3rum na Darkweb de venda de base de dados vazadas<\/p>\n

\"\"Postagem de um criminoso no f\u00f3rum vendendo uma base de dados<\/p>\n

Neste momento, perguntas come\u00e7am a aparecer e precisam ser respondidas com urg\u00eancia:<\/p>\n