Ransomware: o que fazer se seus arquivos forem sequestrados — e por que não pagar

O ransomware torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e exige pagamento de resgate — em geral em criptomoedas. Os criminosos também podem ameaçar vazar os dados. O CERT.br distingue o ransomware locker, que bloqueia o acesso ao aparelho, do ransomware crypto, que criptografa os arquivos; e ele costuma procurar outros aparelhos conectados para criptografá-los também.

Como ele chega

Por anexos ou links em e-mails e pela exploração de vulnerabilidades em sistemas e programas sem atualização, explica o CERT.br.

Os primeiros passos

1. Desconecte o aparelho imediatamente da internet e de outras redes, incluindo o Wi-Fi de casa.
2. Não pague o resgate.
3. Tire uma foto ou um print da mensagem de resgate.
4. Remova o ransomware com um antivírus, se for preciso no modo de segurança. Atenção: remover o código malicioso não decripta os arquivos.
5. Restaure seus arquivos a partir de um backup.
6. Confira no site No More Ransom se existe uma ferramenta de decriptação para o tipo de ransomware que atingiu você.
7. Registre a ocorrência na polícia.

Pagar o resgate?

Não. «Não pague para recuperar seus arquivos», diz a Microsoft, que orienta quem já pagou a procurar o banco e as autoridades locais. Segundo o CERT.br, a única garantia de que você conseguirá acessar os dados de novo é ter backups atualizados.

Onde registrar

• Na maioria dos casos, na Delegacia de Polícia Civil mais próxima; segundo o CERT.br, o boletim de ocorrência pode ser feito online na maior parte dos casos.
• A Polícia Federal investiga crimes cibernéticos que envolvem órgãos federais ou que sejam transnacionais, e lista a extorsão digital — impedir o acesso a dados ou sistemas e exigir vantagem para liberá-los. O canal Comunica PF é só para crimes de atribuição da Polícia Federal.
• Empresas e outros controladores de dados: se o incidente trouxer risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares deve ser feita em três dias úteis (Resolução CD/ANPD nº 15/2024). O sequestro de dados é um dos exemplos citados pela ANPD.

Como se proteger

• Tenha pelo menos duas cópias dos dados, guardadas em lugares diferentes. Backups que ficam no computador durante uma infecção podem já ter sido alterados pelo malware, avisa a Microsoft.
• No Windows, ative a proteção contra ransomware: em Segurança do Windows › Proteção contra vírus e ameaças › Gerenciar a proteção contra ransomware, o Acesso controlado a pastas impede que apps desconhecidos alterem as pastas protegidas — por padrão, Documentos, Imagens, Vídeos, Música e Área de Trabalho.
• Mantenha o sistema e os programas atualizados e desconfie de anexos inesperados.

Contra o ransomware, a defesa se prepara antes do ataque: um backup recente, desconectado, fora do alcance do criminoso.