Ransomware: como funciona e como proteger sua empresa

O que é ransomware e por que ele cresceu tanto?

Ransomware é um tipo de malware que criptografa os dados da vítima e exige pagamento de resgate para restaurar o acesso. Diferente dos vírus tradicionais, ele não destrói — ele sequestra. E cobra caro para devolver.

Segundo o IBM Cost of a Data Breach Report 2025, o custo médio de um ataque de ransomware no Brasil ultrapassa R$ 12 milhões quando considerados paralisação, investigação, recuperação e danos à reputação. Para PMEs, isso geralmente significa o fim das operações.

Como o ransomware entra na sua empresa

• Phishing por e-mail: mensagens falsas com anexos ou links maliciosos são responsáveis por mais de 65% dos casos.
• Credenciais comprometidas: senhas fracas ou reutilizadas permitem acesso via RDP ou VPN.
• Software desatualizado: vulnerabilidades não corrigidas em Windows, Office ou sistemas ERP são exploradas automaticamente.
• Fornecedores terceiros: acesso remoto concedido a prestadores sem controle adequado é uma porta de entrada comum.

O ciclo de um ataque: do acesso à extorsão

1. Acesso inicial: o atacante entra via phishing, credencial vazada ou vulnerabilidade não corrigida.
2. Reconhecimento interno: durante dias ou semanas, ele mapeia servidores, backups e dados críticos silenciosamente.
3. Escalada de privilégios: obtém acesso de administrador para maximizar o impacto.
4. Exfiltração de dados: copia informações sensíveis antes de criptografar — material para dupla extorsão.
5. Criptografia: ativa o ransomware nos momentos de menor atividade (madrugada, fim de semana).
6. Nota de resgate: exige pagamento em criptomoeda em prazo curto, sob ameaça de publicar os dados.

Checklist de prevenção para empresas

• Backup 3-2-1: 3 cópias, 2 mídias diferentes, 1 offsite — testado mensalmente
• Autenticação multifator (MFA) em todos os acessos remotos e e-mails corporativos
• Política de atualização: patches de segurança aplicados em até 72h após lançamento
• Segmentação de rede: isolar servidores críticos da rede de usuários
• Gerenciamento de privilégios: nenhum funcionário com acesso de administrador no dia a dia
• Treinamento anti-phishing: simulações semestrais com toda a equipe
• Plano de resposta a incidentes documentado e testado
• Monitoramento 24/7 com alertas de comportamento anômalo

E se já fui atacado?

Não pague o resgate sem antes consultar um especialista. O pagamento não garante recuperação — menos de 65% das empresas que pagam recuperam todos os dados. As prioridades imediatas são:

1. Isolar imediatamente os sistemas afetados da rede
2. Preservar evidências (não reiniciar máquinas antes de análise forense)
3. Acionar o plano de continuidade de negócios
4. Notificar a ANPD conforme exige a LGPD (prazo de 72h)
5. Acionar especialistas em resposta a incidentes