Segurança
O que é Ransomware
Malware que criptografa dados para extorsão
O ransomware é um tipo de software malicioso que criptografa os arquivos de uma vítima ou bloqueia o acesso ao sistema, exigindo um resgate para restauração.
Como o ransomware funciona
O ransomware infiltra sistemas através de emails de phishing, vulnerabilidades de software ou sites infectados. Uma vez ativado, criptografa os dados e exibe uma mensagem de resgate, geralmente exigindo pagamento em criptomoeda.
Tipos de ransomware
- Crypto-ransomware — criptografa arquivos no dispositivo
- Locker-ransomware — bloqueia o acesso ao sistema
- Dupla extorsão — criptografa e ameaça publicar dados
- RaaS — Ransomware como serviço
Métodos de distribuição
- Emails de phishing
- Anexos e links maliciosos
- Exploração de vulnerabilidades
- Ataques RDP
- Unidades USB infectadas
Métodos de proteção
- Backups regulares de dados
- Atualizações de software
- Treinamento de funcionários em cibersegurança
- Proteção antivírus e EDR
- Segmentação de rede