Comunicado de imprensa 23.03.2016

Infecções por Ransonwares via TeamViewer

Göppingen, março de 2016 - Nos últimos dias, houve relatos que alguns ataques por ransomware aconteceram via TeamViewer. Nós condenamos toda e qualquer atividade criminosa, no entanto, podemos destacar dois aspectos:

1 - Até agora, nenhum dos casos relatados é baseado em uma violação de segurança do TeamViewer.

Analisamos cuidadosamente todos os casos que nos foram relatados. De acordo com nossa investigação, as questões subjacentes de segurança não podem ser atribuídas ao TeamViewer. Até agora não temos nenhuma evidência que sugira qualquer potencial falha de segurança de nosso software que os invasores possam explorar. Além disso, a hipótese de um ataque man-in-the-middle pode praticamente ser excluída por conta da criptografia de ponta a ponta implementada no TeamViewer. Além disso, não temos nenhuma razão para acreditar que um ataque de força bruta é a origem dos ataques relatados. O TeamViewer aumenta exponencialmente a latência entre as tentativas de conexão. Portanto, é preciso até 17 horas para realizar 24 tentativas. A latência é reajustada somente após o acesso com a senha correta. O TeamViewer não só tem um mecanismo para proteger os seus clientes contra ataques de um computador específico, como também de vários computadores - conhecidos como ataques de botnets - que estiverem tentando acessar um TeamViewer-ID em particular.

Além disso, gostaríamos de afirmar que nenhuma das informações que circulam atualmente fazem alusão a um déficit estrutural ou uma falha de segurança do TeamViewer.

O uso negligente está na base dos casos que verificamos. Isto inclui, particularmente, o uso da mesma senha para várias contas de usuário em vários programas.

Em muitos programas - como o TeamViewer - isso não seria um problema, pois as medidas de segurança adequadas estão em vigor para proteger os dados dos usuários. Com outros softwares, no entanto, os dados do usuário são pouco ou nada protegidos. Estes softwares são alvos fáceis para hackers ou ladrões de dados que posteriormente venderão os dados e informações roubadas através de portais específicos, ou então publicarão maliciosamente as credenciais do usuário online.

Como o TeamViewer é um software muito conhecido, muitos criminosos tentam conectar-se com os dados de contas comprometidas (que foram obtidos através das fontes mencionadas acima), para descobrir se existe uma conta do TeamViewer correspondente com as mesmas credenciais. Se este for o caso, eles poderão acessar todos os dispositivos em que as contas são atribuídas, para instalar malwares ou ransomwares. No entanto, os usuários podem se proteger contra este problema.

2 - As etapas abaixo irão ajudar a evitar eventuais abusos

Condenamos qualquer manobra criminosa e incentivamos os usuários a se protegerem por meio de medidas adequadas:

• Isso inicia com o download: aconselhamos nossos usuários a utilizarem apenas os canais oficiais da TeamViewer para o download.
• Os usuários devem proteger qualquer conta - seja do TeamViewer ou de outros programas – por meio de senhas exclusivas e seguras.
• Além disso, incentivamos nossos usuários a protegerem suas contas do TeamViewer por meio da autenticação de dois fatores. Veja mais em: https://community.teamviewer.com/t5/Knowledge-Base/Two-factor-authentication-Activation-and-Deactivation/ta-p/66
• Por fim, os usuários devem se certificar de que o seu dispositivo já não tenha sido infectado por vírus, spyware ou qualquer outro tipo de malware que hackers possam usar para acessar dados secretos ou sensíveis.

Nossa equipe de suporte fica feliz em responder qualquer dúvida ou pergunta técnica em: suporte@teamviewer.com.

Recomendamos que os usuários que tenham sido vítimas de atividades criminosas entrem em contato com seus departamentos locais de polícia para relatar o caso. Isto é importante, pois estamos sujeitos a muitos regulamentos rigorosos de proteção de dados e privacidade. Portanto, podemos liberar dados sensíveis apenas aos indivíduos e entidades autorizadas.

Sobre a TeamViewer

Fundada em 2005, a TeamViewer é totalmente focada no desenvolvimento e distribuição de soluções high-end para comunicação on-line, colaboração e monitoramento remoto de sistemas de TI. Disponível em mais de 30 idiomas e com mais de 200 milhões de usuários ao redor do mundo, a TeamViewer é um dos provedores de software para controle remoto e reuniões on-line mais populares do mundo. Complementam o portfólio da TeamViewer o airbackup, uma poderosa solução de backup em nuvem, e o ITbrain, uma valiosa solução de monitoramento remoto, antimalware e rastreamento de ativos. Para mais informações, visite: www.teamviewer.com. Siga-nos no Twitter: @TeamViewer e em nosso blog: blog.teamviewer.com.

TeamViewer Germany GmbH
Bahnhofsplatz 2
73033 Göppingen
Alemanha

Imagens

Todas as imagens com qualidade de impressão. Se necessitar de outros formatos ou imagens não hesite em contatar-nos.

	Site TeamViewer (página inicial) Baixar: teamviewer_website_pt.jpg
	Logótipo TeamViewer Baixar: teamviewer_logo.jpg