Juruá Informativo

IA do Google vai combater ataques de ransomware no Drive

IA do Google vai combater ataques de ransomware no Drive

Tudo sobre Google

Tudo sobre Inteligência Artificial

O Google vai usar inteligência artificial de uma maneira inédita na segurança do Drive para desktop, disponível para Windows e macOS. A partir de agora, a tecnologia em versão beta fará parte da detecção de ransomware para interromper automaticamente a sincronização de arquivos. A restauração de documentos também ficará mais fácil, prometeu a empresa.

Atualmente, esse tipo de ameaça é tratado com antivírus, o que, na avaliação do Google, é insuficiente para lidar com a sofisticação dos ataques cibernéticos. A ideia é acrescentar mais uma camada de segurança que possa trabalhar em conjunto com os recursos atuais. O antivírus continua sendo uma opção para impedir a entrada do ransomware, enquanto a IA atua para impedir que ele seja eficaz em caso de invasão.

Além disso, a detecção de vírus estará integrada ao Gmail e Chrome, evitando que outros dispositivos sejam afetados. É uma defesa particularmente interessante para organizações em setores como saúde, varejo, educação, manufatura e governo, diz o Google. Recursos de detecção de ransomware, alertas e restauração de arquivos estão incluídos na maioria dos planos comerciais do Workspace, sem custo adicional.

restora drive
Usuários recebem um alerta em seus desktops e por e-mail, orientando-os a restaurar seus arquivos (Imagem: Google/Divulgação)

Ameaça global

No ano passado, invasões relacionadas a ransomware representaram 21% de todos os casos computados pela Mandiant, empresa especializada em cibersegurança subsidiária do Google, com um custo médio de extorsão superior a US$ 5 milhões (R$ 26 milhões). 

“O ransomware continua sendo uma das ameaças cibernéticas mais prejudiciais que as organizações enfrentam atualmente. Esses ataques podem levar a perdas financeiras substanciais, paralisações operacionais e comprometimento de dados, impactando organizações de todos os portes e setores”, diz o comunicado.

A empresa ponderou que documentos nativos do Workspace (por exemplo, Google Docs e Planilhas) não são afetados por ransomware e que o ChromeOS nunca sofreu um ataque do tipo, mas destacou que a ameaça persiste para outros formatos de arquivo, como PDF e Microsoft Office, e sistemas operacionais de desktop, como Microsoft Windows.

Ransomware é usado para sequestrar dados até que a vítima pague para desbloqueá-los (Imagem: mayam_studio / Shutterstock)

Leia Mais:

Como funciona a IA?

A detecção com tecnologia de IA no Drive para desktop identifica a assinatura principal de um ataque de ransomware — uma tentativa de criptografar ou corromper arquivos em massa — e intervém rapidamente para criar uma bolha protetora em torno dos arquivos do usuário, interrompendo a sincronização de arquivos com a nuvem antes que o ransomware se espalhe. Isso ajuda a impedir que arquivos sejam corrompidos, tornando-se inutilizáveis. 

Google criou um modelo de IA especializado, treinado com milhões de amostras reais de ransomware (Imagem: Google/Divulgação)

O Google criou um modelo de IA especializado, treinado com milhões de amostras reais de ransomware, para procurar sinais de que um arquivo foi modificado de forma maliciosa. Quando o Drive detecta atividades incomuns que sugerem um ataque de ransomware, ele pausa automaticamente a sincronização dos arquivos afetados. A partir daí, os usuários recebem um alerta em seus desktops e por e-mail, orientando-os a restaurar seus arquivos. 

“Ao contrário das soluções tradicionais que exigem recriações complexas de imagens ou ferramentas caras de terceiros, a interface web intuitiva do Drive permite que os usuários restaurem facilmente vários arquivos para um estado anterior e saudável com apenas alguns cliques. Esse recurso de recuperação rápida ajuda a minimizar a interrupção do usuário e a perda de dados”, diz a empresa.

Sair da versão mobile