Turtle Ransomware: Tudo sobre a ameaça para usuários de macOS

por Fernando Branco Moraes, especialista Delfia em Segurança

Turtle Ransomware: Usuários macOS, ao contrário da lebre, não subestimem essa tartaruga.

O “Turtle Ransomware” que em português significa Ransomware Tartaruga, é a mais nova ameaça cibernética aos usuários macOs. O ransomware foi descoberto por Patrick Wardle, pesquisador de cibersegurança especializado em produtos Apple, no final de novembro de 2023 como a nova ameaça cibernética ao “impenetrável” sistema Apple (macOS).

O crescimento de ataques ransomware no Brasil não é novidade. O país já ocupa a quarta posição na lista dos principais alvos desse tipo de ataque no mundo, apontando um crescimento de aproximadamente 11% entre o segundo e terceiro trimestre de 2023.

No mundo da tecnologia, aparelhos macOS aparentam ser altamente seguros e menos suscetíveis a ataques quando comparados a sistemas de outras marcas. Mas essa segurança adicional da marca, tende a deixar alguns usuários MacOS a serem menos preocupados com a segurança, tornando-os, no fim das contas, tão vulneráveis quanto qualquer outro.

Neste momento, você deve estar se perguntando o que seria o Turtle Ransomware e por quê se preocupar.

O que é o Turtle Ransomware, ou, Ransomware Tartaruga?

O Ransomware Tartaruga, até o momento de autor desconhecido, foi desenvolvido usando a linguagem de programação Go (ou Golang), que é uma linguagem de código aberto conhecida por sua eficiência e desempenho. Seu objetivo é criptografar arquivos de extensões “.doc, .docs e .txt”. Quando os arquivos terminam de ser encriptados, uma mensagem aparece mostrando como contatar o atacante para que entregue a chave de descriptografia.

Devido à ferramenta de segurança já integrada aos sistemas macOS, Gatekeeper, a probabilidade do Turtle Ransomware ser executado no seu computador é remota, tornando assim um malware de risco baixo.

Se o risco é baixo, por que devo me preocupar?

O verdadeiro risco do Turtle Ransomware

O motivo não é especificamente relacionado aos riscos que o Turtle Ransomware pode causar em seu computador ou ambiente, mas sim, ao crescente interesse dos hackers em atacar sistemas macOS. De acordo com dados do site Statista.com, 7% de todos os ransomwares reportados por Managed Service Providers (MSPs) em 2020 eram do sistema macOS. Além disso, segundo o portal Ransomware.org.ataques, ransomware em macOS são um sério e crescente problema, que aumenta devido ao também crescente número de computadores MacOS no mercado.

Como prevenir seu MacOS de ataques ransomware?

É melhor prevenir do que remediar. Dessa forma, confira abaixo dicas que podem te ajudar:

  1. Faça backup regular dos seus dados
  2. Habilite as funções de segurança presentes na sua máquina como o Gatekeeper
  3. Tenha cuidado ao abrir e executar anexos
  4. Mantenha seu software sempre atualizado

Apesar de imprescindíveis, somente essas recomendações podem ainda não ser o suficiente para te proteger ou proteger sua empresa de ataques ransomware. Para isso, nós da Delfia trabalhamos com soluções de segurança que blindam ainda mais o seu ambiente. Com tecnologias que protegem seu ambiente e que podem restaurar arquivos criptografados para o estado de pré-ataque. Além de identificar rapidamente vulnerabilidades críticas antes delas se tornarem problemáticas.

Fale com um dos nossos especialistas e tire todas as dúvidas sobre as vulnerabilidades dos seus sistemas e aplicativos. Acesse: delfia.tech

A prevenção é o caminho

O Turtle Ransomware, apesar de não ser tão nocivo, apresenta uma enorme preocupação aos usuários de produtos Apple devido ao crescente interesse dos hackers em atacar esse sistema. Por isso, a atenção deve ser redobrada para a defesa de aparelhos macOS que ainda por muitos são vistos erroneamente como impenetráveis. Até o momento, a Tartaruga nos chamou a atenção. No entanto, é certo que variações mais perigosas já estão sendo desenvolvidas por atacantes. A moral é a mesma da fábula a lebre e a tartaruga: Não sejamos lebres, confiantes ao ponto de subestimarmos a capacidade da tartaruga.

POSTS RECENTES

Entendendo o Security Operations Center (SOC) e seu impacto na Segurança Cibernética

A importância do Network Operations Center (NOC) na gestão empresarial

NOC 2.0: Como o Business Operation Center (BOC) pode otimizar as operações da sua empresa

Conheça o Network Operations Center (NOC): Solução que garante gerenciamento de rede inteligente

Turtle Ransomware: Tudo sobre a ameaça para usuários de macOS

Monitore seus ambientes em tempo real com Application Performance Management

Como os Serviços Gerenciados podem ajudar a sua TI?

Tudo sobre a ferramenta de observabilidade Datadog

Novo Centro de inteligência de Field Service Delfia

A observabilidade de TI elimina falhas críticas em seu ambiente

Monitoração de aplicações com AppDynamics

Solução em nuvem: como a observabilidade pode otimizar o seu tempo de trabalho?

Appdynamics: entenda os benefícios e principais recursos dessa solução de APM

Solução turn-key: entenda as vantagens de contratar uma consultoria para gerenciar seus projetos do início ao fim

Reduza custos e otimize seus recursos na nuvem, com a solução de observabilidade da Delfia

Benefícios Datadog: veja como essa ferramenta pode oferecer inteligência e escalabilidade para o seu negócio

Descubra como fazer um migração para nuvem de forma segura

O monitoramento de infraestrutura de TI garante análise inteligente do seu ambiente

A Cultura DevOps garante a mais alta performance para seu time. Descubra o porquê!

Ferramenta de APM: veja os motivos que tornam a Datadog a melhor opção

Saiba mais sobre a solução que vai garantir a monitoramento em tempo real para sua empresa

Descubra como identificar a melhor ferramenta de APM para o seu negócio!