Guillem Alsina Gonzàlez
A Google divulgou uma ferramenta de deteção e prevenção de ransomware baseada em IA para o cliente Drive de desktop, que interrompe automaticamente a sincronização dos ficheiros e facilita a recuperação daqueles que foram encriptados com apenas alguns cliques.
A empresa do motor de busca enquadra esta medida num contexto de aumento deste tipo de ciberataques que, de acordo com observações da Mandiant (empresa de cibersegurança subsidiária da própria Google), representaram 21% das intrusões ao longo do último ano, com um custo típico por incidente ou extorsão superior a cinco milhões de dólares.
A iniciativa é especialmente direcionada a formatos e plataformas mais expostos; enquanto os documentos nativos do Google Workspace não são afetados por ransomware e o ChromeOS não registou ataques deste tipo, de acordo com a Google, a ameaça persiste para ficheiros em formato PDF, DOCX ou outros para sistemas de secretária como o Windows.
A nova camada de segurança implementada no Drive não substitui as soluções antivírus, mas atua quando o ataque já penetrou, impedindo a sua propagação ao interromper a sincronização com a nuvem. Além disso, os recursos de deteção de vírus integrados no Drive, Gmail e Chrome ajudam a impedir que o malware alcance outros dispositivos e redes.
O Drive para computadores, disponível no Windows e macOS, incorpora um modelo de IA treinado com milhões de amostras reais de ransomware, projetado para identificar sinais de modificação maliciosa de ficheiros. Quando detecta uma atividade incomum que aponta para uma criptografia ou corrupção em massa, o cliente pausa automaticamente a sincronização dos ficheiros afetados para evitar danos generalizados e alterações operacionais. A solução é atualizada continuamente com análises de alterações nos ficheiros e novas informações sobre ameaças provenientes do VirusTotal.
No plano operacional, os utilizadores recebem um alerta no ambiente de trabalho e por e-mail com instruções para restaurar os ficheiros que o ransomware possa ter encriptado, mas dos quais o Drive guarda uma cópia de segurança.
Drive a detetar um ataque de ransomware.
Em comparação com reinstalações a partir de imagens ou ferramentas de terceiros, o Drive oferece uma interface web que permite restaurar vários ficheiros a um estado anterior seguro com apenas alguns passos. Este mecanismo de recuperação rápida procura minimizar interrupções e perda de dados, mesmo em ambientes que utilizam software tradicional como Windows e Microsoft Office, e não se apresenta como um armazenamento imutável, mas com características que lhe permitem fornecer uma solução de recuperação rápida.
Opção de restauração de ficheiros
Para as equipas de TI, a deteção gera avisos na consola de administração e oferece visibilidade através do centro de segurança e do registo de auditoria. A funcionalidade está ativada por predefinição, com a opção de os administradores desativarem a deteção e a restauração nos utilizadores finais, se necessário; a Google salienta que não utiliza dados de clientes para fins publicitários nem para treinar ou aperfeiçoar modelos sem autorização, incluindo os prompts e resultados gerados.
Esta funcionalidade já está disponível a partir de hoje em beta aberta para clientes e utilizadores, está incluída sem custo adicional na maioria dos planos comerciais do Workspace e os consumidores também têm a capacidade de restaurar ficheiros sem custo.
