{"id":8295,"date":"2021-06-05T00:00:00","date_gmt":"2021-06-05T00:00:00","guid":{"rendered":"https:\/\/198.27.90.141\/?p=8295"},"modified":"2026-09-29T18:34:57","modified_gmt":"2026-09-29T18:34:57","slug":"o-que-e-ransomware","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/o-que-e-ransomware\/","title":{"rendered":"O que \u00e9 ransomware?"},"content":{"rendered":"

O ransomware \u00e9 um malware<\/a> que ap\u00f3s ser instalado criptografa os arquivos da sua m\u00e1quina ou bloqueia o seu sistema. Depois, assim como acontece em um sequestro, \u00e9 exigido um resgate em dinheiro para que os arquivos sejam devolvidos ou o sistema liberado.
\nNormalmente, a exig\u00eancia do pagamento \u00e9 feita em criptomoeda, como bitcoin e monero, de modo que a transa\u00e7\u00e3o de dinheiro seja imposs\u00edvel de ser rastreada, protegendo a identidade do hacker.
\nA prop\u00f3sito, \u201cransom\u201d, em ingl\u00eas, significa resgate ou ref\u00e9m.
\nDe acordo com relat\u00f3rio da Europol, o Internet Organized Crime Threat Assesment (IOCTA)<\/a> de 2020, o ransomware continua sendo uma das principais amea\u00e7as do mundo cibern\u00e9tico. Ele, inclusive, est\u00e1 no topo da lista desde 2015.
\nO FBI tem uma opini\u00e3o parecida, uma vez que o ransomware sempre tem um lugar de destaque no Internet Crime Report<\/a>. Por falar nisso, as perdas causadas por este tipo de malware aumentaram muito nos \u00faltimos anos: de USD 8,9 milh\u00f5es em 2019 para USD 29,1 milh\u00f5es em 2020.
\nContinue lendo para aprender mais sobre o que \u00e9 ransomware e como o ataque funciona.<\/p>\n

Como o ataque de ransomware funciona<\/h2>\n

Os vetores mais comuns de ransomware s\u00e3o e-mails maliciosos, via golpes de phishing<\/a>, e vulnerabilidades em solu\u00e7\u00f5es de RDP (Remote Desktop Protocol).
\nNa pr\u00e1tica, o ransomware opera de modo que, ao infectar o dispositivo, ele criptografa arquivos e aplicativos do usu\u00e1rio, ou impede o acesso a todo o sistema operacional da m\u00e1quina.
\nQuando o processo de criptografia acaba, uma tela surge dizendo o dispositivo foi infectado e que um resgate precisa ser pago ou os arquivos ser\u00e3o deletados dentro de algumas horas.
\nPor geralmente se tratar de uma amea\u00e7a avan\u00e7ada, o ransomware acaba sendo dif\u00edcil de se detectar. Dependendo do caso, inclusive, ele consegue at\u00e9 mesmo enganar solu\u00e7\u00f5es de seguran\u00e7a.
\nA pior not\u00edcia \u00e9 que todos somos potenciais v\u00edtimas, j\u00e1 que o ransomware pode atingir Windows, Mac, Linux, iOS e Android.<\/p>\n

Quais s\u00e3o os tipos de ransomwares<\/h2>\n

Existem 2 tipos de ransomware, ou 2 categorias principais:<\/p>\n

1. Cryptor ou encryptor<\/h3>\n

Os ransomwares da categoria cryptor criptografam apenas alguns arquivos e aplicativos. Ou seja, eles ainda permitem que voc\u00ea acesse a sua m\u00e1quina parcialmente.<\/p>\n

2. Blocker ou locker<\/h3>\n

Os ransomwares da categoria locker, como o pr\u00f3prio nome sugere, s\u00e3o mais radicais, bloqueando todo o sistema operacional do seu dispositivo.<\/p>\n

RaaS (Ransomware as a Service)<\/h2>\n

H\u00e1 ainda uma evolu\u00e7\u00e3o dessa amea\u00e7a digital que surgiu recentemente e aumento muito a sua capacidade de dissemina\u00e7\u00e3o: o Ransomware as a Service (RaaS)<\/a>.
\nO RaaS \u00e9 um neg\u00f3cio super lucrativo. Ele funciona da seguinte maneira: criminosos com maior capacidade de programa\u00e7\u00e3o criam ransomware para vender ou alugar a amea\u00e7a para outros hackers menos habilidosos.
\nCom isso, hackers do mundo inteiro t\u00eam acesso a armas poderosas que tornam os ataques mais complexos e escal\u00e1veis. Perceba que, neste caso, o cibercriminoso n\u00e3o precisa ter conhecimentos t\u00e9cnicos avan\u00e7ados.
\nPara montar uma estrat\u00e9gia e aplicar um golpe, basta que ele saiba os caminhos para adquirir um ransomware, como investigar perfis, como extrair dados da internet e como manusear ferramentas de disparo de e-mail.
\nO RaaS facilitou muito o acesso a amea\u00e7as, tanto que diferentes ag\u00eancias, como o FBI<\/a> e a Europol<\/a>, j\u00e1 se manifestaram a respeito do assunto.<\/p>\n

Qual \u00e9 a rela\u00e7\u00e3o entre phishing, engenharia social e ransomware<\/h2>\n

Phishing<\/h3>\n

De acordo com relat\u00f3rio da Coveware, cerca de 30% dos ataques de ransomware envolvem e-mails de phishing<\/a>. Ou seja, como voc\u00ea j\u00e1 sabe, o phishing \u00e9 um dos principais vetores de ransomware.
\nA prop\u00f3sito, o phishing acontece quando o hacker dispara um e-mail persuasivo com o objetivo de atrair a sua v\u00edtima para uma armadilha.
\nEsta armadilha envolve o uso de anexos e de links maliciosos. Por exemplo, depois de clicar em um link dentro de um e-mail, a v\u00edtima \u00e9 direcionada para um site. Ent\u00e3o, ela \u00e9 induzida a fazer o download de um ransomware sem saber.<\/p>\n

Engenharia social<\/h3>\n

A engenharia social \u00e9 uma t\u00e9cnica muito utilizada em ataques de ransomware.
\nEla acontece quando o criminoso realiza uma pesquisa detalhada e complexa sobre o seu alvo, que pode ser uma pessoa ou uma empresa. A partir da\u00ed, ele elege a v\u00edtima e tra\u00e7a um perfil com dados extra\u00eddos, geralmente, da web.
\nImagine, por exemplo, que voc\u00ea recebeu um convite de conex\u00e3o no Linkedin. Depois disso, a pessoa envia uma mensagem para voc\u00ea se apresentando e pedindo o seu e-mail.
\nVoc\u00ea fornece o e-mail e, ent\u00e3o, recebe um anexo com uma suposta proposta de parceria, que, na verdade, \u00e9 um ransomware.<\/p>\n

Casos reais de ataques de ransomware<\/h2>\n

Voc\u00ea ainda est\u00e1 com d\u00favidas se esses ataques realmente acontecem? Bom, \u00e9 por isso que separamos alguns casos reais de ataques de ransomware.<\/p>\n

Ryuk<\/h3>\n

O Ryuk j\u00e1 causou mais de USD 60 milh\u00f5es em preju\u00edzos, de acordo com o FBI. Este ransomware ficou famoso em 2018, quando sequestrou dados de grandes jornais nos EUA e afetou mais de 100 empresas.<\/p>\n

WannaCry<\/h3>\n

O WannaCry \u00e9, talvez, o ransomware mais devastador da hist\u00f3ria, lan\u00e7ado em 2017. Estima-se que os danos causados por ele cheguem a USD 4 bilh\u00f5es.<\/p>\n

CryptoLocker<\/h3>\n

O CryptoLocker foi lan\u00e7ado em 2013. Ele \u00e9 um marco para a \u00e9poca, infectando mais de 200 mil dispositivos e causando preju\u00edzos de USD 3 milh\u00f5es.
\nFicou curioso para conhecer outros exemplos? Confira a nossa lista de casos reais e famosos de ataques de ransomware.<\/a>
\nPara n\u00e3o sairmos do assunto, vamos regressar ainda mais no tempo e conhecer a hist\u00f3ria do primeiro ransomware a se ter registro.<\/p>\n

Hist\u00f3ria do ransomware<\/h2>\n

Voc\u00ea sabia que o primeiro ransomware da hist\u00f3ria foi criado por um bi\u00f3logo formado em Harvard?
\nO AIDS Trojan (tamb\u00e9m conhecido por PC Cyborg) foi desenvolvido pelo hoje considerado pai do ransomware, Joseph Popp, que distribuiu disquetes infectados com o malware.
\nAs v\u00edtimas foram participantes da confer\u00eancia da AIDS, coordenada pela Organiza\u00e7\u00e3o Mundial da Sa\u00fade (OMS), em 1989, na cidade de Estocolmo, na Su\u00e9cia.
\nO criminoso exigiu que o pagamento de USD 189 fosse enviado a uma caixa postal no Panam\u00e1. Dessa forma, ele entregaria a chave para desbloquear os arquivos.<\/p>\n

O que fazer se a minha empresa for infectada<\/h2>\n

Se a sua empresa sofrer um ataque de ransomware, voc\u00ea teria a estrutura adequada para solucionar o problema e aguentar a chantagem dos hackers?        
\nO primeiro impulso de muitas empresas \u00e9 ceder \u00e0 press\u00e3o e pagar pelo resgate. Mas n\u00f3s n\u00e3o recomendamos o pagamento pelos seguintes motivos:<\/p>\n

    \n
  1. Voc\u00ea n\u00e3o tem garantias de que vai receber a chave de descriptografia.<\/li>\n
  2. Voc\u00ea valida o modelo de neg\u00f3cio usado pelo cibercriminoso.<\/li>\n
  3. Voc\u00ea, provavelmente, ser\u00e1 alvo de novos golpes do mesmo hacker.<\/li>\n
  4. Voc\u00ea estimula o cibercrime a atacar outras pessoas e empresas.<\/li>\n<\/ol>\n

    Inclusive, essa \u00e9 a mesma opini\u00e3o de ag\u00eancias de seguran\u00e7a internacionais, como o FBI<\/a>.<\/p>\n

    No More Ransom<\/h2>\n

    Em caso de infec\u00e7\u00e3o por ransomware, uma das solu\u00e7\u00f5es para a recupera\u00e7\u00e3o dos dados \u00e9 recorrer \u00e0 ajuda do projeto No More Ransom, que disponibiliza uma s\u00e9rie de chaves de descriptografia.
    \nBasta acessar     nomoreransom.org<\/a> para ter mais informa\u00e7\u00f5es.
    \n    A Gatefy \u00e9 uma empresa parceira do projeto<\/a>. Apoiamos a causa e trabalhamos em conjunto para educar pessoas e empresas, e combater os ataques de ransomware.<\/p>\n

    Como se proteger de ransomware<\/h2>\n

    A prote\u00e7\u00e3o contra ransomware n\u00e3o difere muito da prote\u00e7\u00e3o contra a maior parte dos malwares. Recomendamos:<\/p>\n