DefiniçãoRansomware é um tipo de malware que criptografa arquivos ou sistemas e exige pagamento de resgate para devolvê-los. Muitos grupos também copiam os dados antes e ameaçam vazá-los, prática chamada de dupla extorsão.
Como funciona
A criptografia é o último ato de uma intrusão que começou antes. Um ataque típico segue estas etapas:
- Acesso inicial: phishing, credenciais roubadas, acesso remoto exposto ou vulnerabilidade sem correção.
- Movimentação lateral: roubo de credenciais e escalada de privilégios até alcançar servidores e o domínio.
- Preparação do impacto: desativação de ferramentas de segurança, eliminação de backups acessíveis e exfiltração de dados.
- Criptografia e extorsão: sistemas cifrados, nota de resgate e ameaça de publicar os dados.
Grande parte dos ataques segue o modelo Ransomware-as-a-Service (RaaS): um grupo desenvolve o malware e a infraestrutura, e afiliados executam as invasões em troca de parte do lucro.
Por que importa
Ransomware para operações: linhas de produção, lojas, atendimento e sistemas financeiros. O impacto é de negócio, não só de TI, e envolve diretoria, jurídico e comunicação. No Brasil, se o incidente puder gerar risco ou dano relevante aos titulares de dados pessoais, a Resolução CD/ANPD nº 15/2024 exige comunicação à ANPD e aos titulares em até três dias úteis.
Como se proteger
- MFA em acesso remoto, e-mail e contas privilegiadas.
- Correção prioritária de vulnerabilidades exploradas em ativos expostos à internet.
- Monitoramento 24×7 para detectar a intrusão antes da criptografia.
- Backup isolado, offline ou imutável, com restauração testada.
- Plano de resposta exercitado, incluindo a decisão sobre o resgate.
Backup devolve a operação, mas não desfaz o vazamento. Por isso a detecção precoce pesa tanto quanto a capacidade de recuperar.
A Network Secure oferece Resposta a Incidentes e SOC 24×7 para prevenir e conter ataques de ransomware.
Perguntas frequentes
A empresa deve pagar o resgate?
CISA e FBI não incentivam o pagamento: ele não garante a chave funcional nem que os dados roubados serão apagados, e financia novos ataques. O critério de decisão deve ser definido pela diretoria antes da crise, com apoio jurídico.
Backup protege contra ransomware?
Backup isolado e testado permite recuperar a operação, mas não impede a extorsão pelo vazamento de dados copiados antes da criptografia. É preciso combinar prevenção, detecção e plano de resposta.