Ransomware é um tipo de ataque que criptografa os arquivos e sistemas da empresa e cobra um resgate para devolver o acesso. Hoje os grupos também copiam os dados antes de criptografar e ameaçam publicá-los. A proteção que funciona combina quatro frentes: atualizações e acessos controlados, proteção nos computadores e servidores (EDR), pessoas treinadas para reconhecer golpes e um backup separado da rede, testado e que o atacante não consegue apagar.
Como um ataque de ransomware acontece
Quase sempre o ataque começa de forma discreta, dias ou semanas antes de alguém perceber:
- Entrada: um e-mail de phishing com anexo ou link, uma senha vazada ou fraca, um acesso remoto exposto na internet ou um sistema sem atualização.
- Movimento: com o primeiro acesso, o atacante procura senhas de administrador, mapeia servidores e localiza os backups.
- Cópia dos dados: arquivos importantes são enviados para fora, para servir de chantagem.
- Criptografia: arquivos, servidores e, quando possível, os próprios backups são criptografados ao mesmo tempo, em geral à noite ou no fim de semana.
- Extorsão: aparece a mensagem de resgate, com prazo e ameaça de divulgar os dados.
Não é só problema de empresa grande
Pequenas e médias empresas são alvos frequentes justamente porque costumam ter menos camadas de proteção. Escritórios de advocacia e contabilidade, clínicas, imobiliárias e indústrias guardam dados sensíveis e dependem dos sistemas para trabalhar, o que aumenta a pressão para pagar.
Pagar o resgate não garante a devolução dos arquivos nem que os dados copiados sejam apagados, e ainda financia novos ataques. Por isso a estratégia certa é não depender dessa decisão.
O que mais reduz o risco
| Medida | O que ela evita |
|---|---|
| Atualizações em dia | Entrada por falhas conhecidas em Windows, servidores, firewall e aplicativos |
| Autenticação em dois fatores (MFA) | Uso de senhas vazadas no e-mail, na VPN e no acesso remoto |
| Contas de administrador separadas | Que um usuário comprometido tenha poder para desligar proteções e apagar backups |
| EDR nos computadores e servidores | Comportamentos típicos de ransomware, que o antivírus tradicional nem sempre identifica |
| Firewall e acesso remoto controlado | Portas abertas para a internet e conexões sem registro |
| Treinamento e simulação de phishing | Cliques em links e anexos maliciosos |
| Backup separado, imutável e testado | Perda definitiva dos dados e dependência do resgate |
Se o ataque acontecer: as primeiras horas
- Desconecte da rede os computadores afetados (cabo e Wi-Fi), sem desligar, para preservar evidências.
- Não apague a mensagem de resgate nem os arquivos criptografados.
- Acione o suporte de TI e troque as senhas de administrador a partir de um equipamento limpo.
- Verifique se o backup está íntegro antes de começar a restaurar.
- Avalie com o jurídico a comunicação à ANPD e aos titulares, se houver dados pessoais envolvidos, conforme a LGPD.
Como a R7 Tecnologia protege seus clientes
A R7 trabalha em camadas: cibersegurança gerenciada com EDR, firewall Sophos ou Fortinet, proteção de e-mail e treinamento com simulação de phishing, e backup gerenciado com Acronis, do qual é parceira Gold, com cópias fora da rede do cliente e testes de restauração. Tudo acompanhado pela equipe de gestão de TI, que mantém atualizações e acessos em ordem.
Perguntas frequentes
Antivírus comum protege contra ransomware?
Ajuda, mas não é suficiente. Os ataques atuais usam ferramentas legítimas e técnicas que não dependem de um arquivo malicioso conhecido. Um EDR analisa o comportamento e consegue bloquear e isolar o equipamento durante o ataque.
Vale a pena pagar o resgate?
Não há garantia de receber a chave nem de que os dados copiados sejam apagados. Com um backup íntegro e testado, a empresa consegue restaurar sem negociar com o atacante.
Backup em nuvem resolve?
Resolve se estiver separado da rede, com acesso protegido e cópias que não podem ser alteradas ou apagadas por um período. Uma pasta sincronizada com a nuvem não é backup, porque replica os arquivos criptografados.
Como saber se minha empresa está exposta?
Um diagnóstico verifica atualizações pendentes, acessos remotos abertos, contas sem MFA, proteção dos equipamentos e a situação do backup. É o primeiro passo para priorizar o que corrigir.
Ransomware também atinge Microsoft 365 e Google Workspace?
Sim. Arquivos sincronizados do OneDrive, SharePoint ou Drive podem ser criptografados a partir de um computador infectado. Um backup independente das contas permite voltar à versão anterior ao ataque.
Sua empresa resistiria a um ransomware?
Converse com a R7 e faça um diagnóstico da proteção e do backup da sua empresa.
R7 Tecnologia: empresa de gestão de TI e serviços gerenciados (MSP) em Vitória (ES), fundada em 2000. Parceira Gold Acronis em backup e recuperação de desastres.