Perguntas

Invisível, esperto, agressivo e extremamente perigoso, ele entra sem ninguém perceber e instala-se na parte mais profunda do sistema, onde as ferramentas comuns de remoção do mercado não conseguem vê-lo. Quem controla esse arquivo lá de fora não desliga o seu computador de imediato; eles usam a sua internet e as suas máquinas em segundo plano para fazer tarefas pesadas e disparar acessos contra outras empresas, deixando a sua internet lenta sem que os usuários dos departamentos saibam o motivo.

Em Computadores e Celulares pessoais, este sintoma é menos presente aparentando normalidade no processamento. Mas o perigo é o mesmo.

Na maioria das vezes, por um descuido no dia a dia. Acontece quando alguém clica num link falso no e-mail ou Whatsapp, baixa um PDF disfarçado de fatura ou cobrança (mesmo de um conhecido), pluga um pendrive, Laptop, Celular ou aceita conexões de programas de acesso remoto (Anydesk) sem falar com o suporte. Hoje, os textos enviados parecem tão reais e profissionais que enganam qualquer pessoa. Basta um único clique para o arquivo instalar-se em silêncio. Para quem clicou, parece que nada aconteceu.

Ele funciona como um vigia silencioso e persistente. Em vez de danificar o computador na hora, ele usa a rede do escritório para pular de máquina em máquina. Ele faz uma cópia dos arquivos mais importantes da empresa (dados de clientes, faturamento, senhas salvas, planilhas e e-mails) e envia tudo para fora. Além disso, deixa uma ‘porta aberta’ na rede para que os invasores entrem e saiam quando quiserem, usando a sua estrutura para invadir outras empresas enquanto o seus estabelecimento trabalha achando que está tudo normal.

Tudo o que tiver valor para o seu negócio. Esse tipo de ameaça consegue ler o que é digitado no teclado (como acessos de sistemas, e-mails, Whatsapp), abrir pastas restritas, copiar a lista de clientes e ver planilhas financeiras. Algumas ferramentas mais avançadas conseguem até tirar fotos da tela enquanto o funcionário mexe num sistema importante ou monitorar os aparelhos conectados como impressoras e webcam.

As informações são enviadas para páginas restritas da internet e costumam ser vendidas para terceiros. Com esses dados nas mãos, os invasores criam problemas graves:

• Sistemas Bloqueados: Eles trancam o acesso aos computadores da empresa e cobram valores altíssimos para devolver os sistemas e não espalhar os seus dados na internet.

• Prejuízo Comercial: As suas planilhas, projetos e dados de faturamento podem parar nas mãos de concorrentes.

• Golpes em Clientes: Eles usam os dados reais para mandar cobranças falsas para os seus clientes se passando pela sua empresa. Isso destrói a confiança na sua marca e gera processos na justiça e penalidades pesadas por causa da lei de proteção de dados (LGPD).

O prejuízo vai muito além dos computadores da empresa. Quando informações importantes (como documentos, históricos e contatos) saem do escritório, elas são usadas para abrir contas falsas, pedir empréstimos, abrir empresas no seu nome ou fazer cartões de crédito usando o nome das vítimas.

Além disso, quem pegou esses dados pode entrar em contato direto com os seus clientes ou fornecedores se passando pela sua empresa. Como eles têm em mãos dados reais, conseguem fingir muito bem para cobrar boletos falsos ou desviar pagamentos que seriam seus. O resultado final é a quebra total da confiança no seu negócio, processos na justiça movidos pelas vítimas e punições pesadas por desrespeito à lei de proteção de dados (LGPD).

Hoje em dia, essas ações já não são feitas por pessoas isoladas, mas por grandes grupos organizados e distribuidores que operam em mercados restritos da internet. Como é impossível ler milhões de arquivos e mensagens manualmente, eles utilizam sistemas de Inteligência Artificial (IA) e ferramentas de automação para fazer a triagem do material.

Todo o processo acontece em segundos. Esses sistemas varrem as informações coletadas atrás de dados de grande valor para o mercado. O programa cruza dados, identifica padrões numéricos (como documentos fiscais ou registros financeiros) e separa arquivos que contenham palavras importantes como ‘acesso’, ‘contrato’, ‘balanço’ ou ‘particular’. Em instantes, tudo é organizado em pacotes prontos para comercialização ou cobranças indevidas. É por causa dessa velocidade que todas as Empresas tem a obrigação de ter um Servidor Firewall preparado para este tipo de invasão fechando as portas antes que qualquer vazamento aconteça.

Nesse cenário, as fronteiras no mapa não importam. No momento em que as informações saem da sua empresa, elas começam a pular por centrais de dados espalhadas pelo mundo inteiro em questão de segundos — passando rapidamente por servidores em locais tradicionais apenas para esconder o caminho de origem e confundir qualquer verificação.

O destino final, onde essas informações são realmente guardadas para cobranças indevidas ou comércio ilícito, costuma ser em servidores blindados localizados em regiões que ignoram as regras e os acordos de segurança ocidentais. Como as autoridades desses locais não colaboram com notificações ou ordens judiciais brasileiras, tentar recuperar ou apagar os seus dados após a saída é, na prática, impossível. É por isso que a estrutura da PIWORK foca totalmente em travar o problema logo no início: a única defesa real é impedir que as informações saiam da sua rede.

Não existe um prazo milagroso. Como não é um vírus comum que um programa gratuito ou pago resolva, a limpeza exige um passo a passo muito rigoroso. Esse trabalho pode demorar semanas ou até meses. É como uma disputa: cada vez que a nossa equipe fecha uma porta de acesso, a ameaça tenta encontrar outra brecha para continuar agindo na rede.

Não há um valor fixo, porque cada situação é diferente. Quando esse problema entra na empresa, ele tenta espalhar-se por todos os computadores. Quanto mais você tenta fechar as portas, mais agressivo ele fica e procura novos caminhos para se esconder e agir. É um trabalho demorado, que deve ser seguido a risca os protocolos, pois o agente agressor é persistente e de difícil remoção. O prejuízo final costuma ser alto, passando facilmente dos R$ 10 mil inicialmente entre Computadores Parados, Compra, Reparos e Descarte de Equipamentos, Quarentena, Monitoramento e Honorários do Profissional.

Depois deste incidente a vida da Empresa muda completamente.
Todos os procedimentos que antes eram feitos sem pensar pelos usuários, como abrir um arquivo PDF sem verificar (mesmo de conhecidos) agora deverão seguir um Protocolo de Segurança. Acessos Remotos e Instalação de Programas, mesmo de empresas conhecidas, deverão ser analisados antes. O papel de um Servidor Firewall muito bem configurado no Combate e Monitoramento da Rede agora é Fundamental. É ele quem vai avisar o que está acontecendo com todos os Computadores e com a Internet. A sua empresa não está mais “cega” ao ataque.

Como explicado aqui, ser contaminado por um Rootkit é muito fácil e imperceptível. Sendo assim, tudo pode se repetir a qualquer momento.

Hoje não falamos: “SE ALGO acontecer, mas QUANDO acontecer”. Ocorrendo, quem estiver preparado, terá muito menos dor de cabeça.

Neste exato momento, enquanto você usa o seu computador para trabalhar, esse arquivo invasor também está usando a máquina junto com você. Ele senta virtualmente ‘ao seu lado’ e acompanha tudo o que você faz em tempo real. Você abre uma planilha financeira, ele olha junto. Você digita uma senha, acessa o sistema da empresa ou responde a um cliente no WhatsApp Web, e ele anota tudo em silêncio.

Como o computador continua rápido, você segue a sua rotina achando que está tudo perfeitamente normal e seguro. Até mesmo o seu Antivírus é enganado. Você só vai perceber que está dividindo o seu computador com um intruso quando situações estranhas começam a pipocar no dia a dia: e-mails esquisitos sendo enviados em seu nome, um cliente ligando para avisar de uma cobrança falsa, ou alertas do sistema sobre acessos na sua conta de madrugada.

Você nunca ouviu falar porque ele não faz barulho. Ele vive escondido na sua rotina diária até o momento de dar o “bote final.” Você pode estar contaminado por dias, semanas ou meses e tudo está sendo copiado e atualizado normalmente sem você saber.

Assim, “Quem desconhece o problema, não comenta.” e não gera conhecimento e alerta para a população.