Como evitar a infecção por ransomware: um guia prático de proteção

Como evitar a infecção por ransomware é uma das principais preocupações para usuários, administradores e proprietários de negócios. O ransomware bloqueia o acesso a arquivos e exige um pagamento para a descriptografia. Neste artigo, são apresentadas medidas práticas: backup, atualizações, proteção de e-mail, configuração de permissões, controle de acesso remoto e um plano de ação ao suspeitar de infecção. O objetivo é simples: reduzir a probabilidade de um ataque e não perder dados, mesmo que o malware consiga entrar no sistema.

Os ransomware são perigosos não apenas porque danificam documentos, fotos, bancos de dados e projetos de trabalho. Eles muitas vezes se espalham pela rede, desativam ferramentas de proteção, removem cópias de sombra e tentam criptografar locais de armazenamento backup. Portanto, um único programa antivírus não é suficiente. É necessária uma proteção em camadas, onde cada medida fecha um caminho de ataque específico.

O que é ransomware e como ele infecta dispositivos

Ransomware é um malware que criptografa arquivos ou bloqueia o sistema e, em seguida, exibe uma exigência de pagamento. Os criminosos prometem fornecer uma chave de descriptografia após o pagamento, mas não há garantias. Mesmo que a chave realmente seja enviada, os dados podem estar corrompidos e a própria organização pode ser atacada novamente.

Normalmente, a infecção não acontece “sozinha”. Muitas vezes há um ponto de entrada específico: um e-mail com um anexo, um link para um site falso, uma vulnerabilidade em um software antigo, uma senha fraca para o desktop remoto ou a execução de um programa pirata. Compreender esses cenários ajuda a construir uma defesa sem pânico excessivo.

Principais canais de infecção

Na prática, os ransomwares frequentemente entram no sistema pelos seguintes canais:

• e-mails de phishing com anexos ou links maliciosos;
• documentos com macros, scripts e arquivos compactados com senha;
• contas hackeadas e senhas fracas;
• RDP, VPN ou painéis de administração desprotegidos;
• vulnerabilidades em sistemas operacionais, navegadores, suítes de escritório e servidores;
• software pirata, "ativadores", keygens e compilações duvidosas;
• pen drives infectados e pastas de rede com amplas permissões;
• comprometimento de provedores ou contratantes remotos.

É importante considerar que o ataque pode ser manual. Nesse caso, o criminoso primeiro se infiltra na rede, estuda a infraestrutura, eleva privilégios, desativa proteção e só depois inicia a criptografia. Portanto, a prevenção deve incluir não apenas a proteção de um único computador, mas também o controle de contas, acessos à rede e backups.

Plano curto de proteção contra ransomware

Se você precisa de uma lista de verificação rápida, comece com estas ações. Elas fecham as causas mais comuns de infecção e ajudam a se recuperar sem a necessidade de um pagamento.

1. Configure backups seguindo a regra 3-2-1.
2. Atualize regularmente o sistema operacional, navegadores, aplicativos de escritório e software de servidor.
3. Ative uma proteção robusta dos endpoints: antivírus, EDR ou ferramentas integradas do sistema operacional.
4. Limite as permissões dos usuários e não trabalhe constantemente como administrador.
5. Proteja o e-mail contra phishing, anexos com macros e links suspeitos.
6. Feche o RDP aberto da internet ou restrinja o acesso via VPN com MFA.
7. Use senhas únicas e complexas e autenticação multifator.
8. Segmente a rede e limite o acesso a pastas compartilhadas.
9. Treine os funcionários para reconhecer e-mails e solicitações suspeitas.
10. Prepare um plano de resposta: quem notificar, o que desligar, onde procurar backups.

Esse conjunto de medidas não garante segurança absoluta. No entanto, complica consideravelmente um ataque e reduz os danos se a infecção ocorrer.

Backup como a principal defesa de dados

Os backups são a última linha de defesa. Se os arquivos são criptografados, e cópias limpas estão disponíveis, a empresa ou o usuário podem recuperar-se sem pagamento de resgate. Mas o backup deve ser adequadamente organizado. Uma cópia comum em um disco de rede conectado pode ser criptografada junto com os outros arquivos.

Use a regra 3-2-1

A regra clássica 3-2-1 é assim:

• 3 cópias de dados: uma versão de trabalho e pelo menos duas de backup;
• 2 tipos diferentes de meios ou armazenamento: por exemplo, um NAS local e um armazenamento em nuvem;
• 1 cópia fora da infraestrutura principal: disco offline, armazenamento em objeto com imutabilidade ou um local remoto.

Para a proteção contra ransomware, cópias de backup imutáveis são especialmente úteis. Estas são cópias que não podem ser alteradas ou excluídas por um determinado período. Nos serviços em nuvem, essa função é frequentemente chamada de bloqueio de objeto, imutabilidade ou bloqueio de retenção. No ambiente corporativo, ela deve ser ativada para dados críticos.

Verifique a recuperação, não apenas a criação de cópias

Um erro comum entre muitas organizações é pensar que ter uma tarefa de backup já significa segurança. Na verdade, é importante realizar testes de recuperação regularmente. Uma cópia pode ser incompleta, corrompida, desatualizada ou inacessível devido a credenciais incorretas.

A ordem mínima de verificação:

1. Selecione alguns arquivos críticos, bancos de dados ou máquinas virtuais.
2. Recupere-os em um ambiente de teste, sem afetar o sistema de produção.
3. Verifique a integridade dos dados e o funcionamento dos aplicativos.
4. Registre o tempo de recuperação.
5. Atualize a documentação, se erros forem encontrados.

Para um usuário doméstico, a verificação é mais simples: abra vários arquivos do backup, verifique se fotos, documentos e arquivos compactados são legíveis, e então desconecte o disco externo do computador.

Atualizações e correção de vulnerabilidades

As atualizações corrigem erros que podem ser explorados para infecções remotas. Quanto mais tempo o sistema opera sem patches, maior o risco de que uma vulnerabilidade conhecida seja explorada contra ele. Isso vale não apenas para Windows, macOS ou Linux, mas também para navegadores, extensões, suítes de escritório, compactadores, gateways VPN, CMS, servidores de banco de dados e equipamentos de rede.

O que atualizar primeiro

As prioridades devem ser estabelecidas com base no risco. Atualize primeiro:

• sistemas operacionais de estações de trabalho e servidores;
• navegadores e clientes de e-mail;
• Microsoft Office, LibreOffice e visualizadores de PDF;
• VPNs, gateways RDP, firewalls e roteadores;
• hipervisores e plataformas de virtualização;
• sistemas de backup;
• aplicativos web públicos, CMS e plugins;
• Java, .NET, Python, Node.js e outros componentes de runtime, se forem usados.

No ambiente empresarial, é útil manter um registro de ativos. Não é possível atualizar adequadamente o que ninguém conhece. Mesmo uma tabela simples com uma lista de servidores, versões de software e responsáveis é melhor do que não ter registro algum.

Como atualizar com segurança

Para dispositivos domésticos, geralmente é suficiente ativar a atualização automática. Para organizações, a abordagem deve ser mais gerenciável: um grupo de teste, uma janela de manutenção, backup antes de uma atualização crítica e monitoramento após a instalação.

Ao mesmo tempo, não se deve procrastinar indefinidamente a aplicação de patches por medo de “quebrar algo”. Gateways VPN vulneráveis, servidores de e-mail antigos e painéis de controle públicos frequentemente se tornam pontos de entrada para ransomware. O equilíbrio é: primeiro teste, depois implantação rápida em sistemas críticos.

Proteção de e-mail e navegador

O phishing continua sendo uma das maneiras mais convenientes de entrega de código malicioso. Um e-mail pode parecer uma fatura, um ato, uma notificação de um serviço de entrega, um currículo, um pedido de um chefe ou uma mensagem de um banco. Às vezes, os criminosos copiam o estilo de um verdadeiro parceiro e usam um domínio semelhante.

Como reconhecer um e-mail de phishing

Preste atenção a sinais de risco:

• um arquivo ou link inesperado, especialmente se o remetente está pressionando;
• um arquivo compactado com senha fornecida no e-mail;
• pedido para habilitar macros ou “permitir edição”;
• o endereço do remetente se parece com o verdadeiro, mas contém símbolos adicionais;
• o texto apela ao medo, urgência ou ameaça de penalidade;
• o link leva a um domínio que não corresponde ao oficial;
• um anexo tem uma dupla extensão, como invoice.pdf.exe;
• o e-mail veio de um conhecido, mas foi escrito em um estilo incomum.

Se houver dúvidas, é melhor entrar em contato com o remetente por outro canal: ligando, enviando uma mensagem em um aplicativo ou criando um novo e-mail para um endereço conhecido. Não responda diretamente a um e-mail suspeito, pois o endereço pode ter sido falsificado.

Configurações que reduzem o risco de infecção via e-mail

Para organizações, medidas técnicas são úteis:

• filtragem de anexos por tipo de arquivo;
• bloqueio de arquivos executáveis em arquivos compactados;
• verificação de links e anexos em sandbox;
• configuração de SPF, DKIM e DMARC para o domínio;
• proibição de macros da internet;
• avisos de e-mails de remetentes externos;
• regras distintas para documentos financeiros e pedidos de pagamento.

Para e-mails pessoais, também existem passos simples. Use um serviço de e-mail moderno, ative a autenticação de dois fatores, não abra anexos suspeitos e não insira senhas após clicar em links de e-mails. É melhor acessar o site manualmente no navegador e entrar através de um marcador ou endereço digitado manualmente.

Controle de permissões e contas

O ransomware normalmente criptografa apenas os arquivos aos quais o processo em execução tem acesso. Se um usuário tem permissão para todas as pastas de rede, os danos serão muito maiores. Portanto, o princípio do menor privilégio é um dos métodos mais importantes de proteção contra ransomware.

Não trabalhe continuamente como administrador

A conta do dia a dia não deve ter direitos de administrador. Privilégios administrativos são necessários apenas para instalação de software, alteração de configurações de sistema e manutenção. Para essas tarefas, é melhor usar uma conta separada.

Nas empresas, as funções devem ser divididas:

• usuário comum — acesso apenas aos seus próprios dados de trabalho;
• administrador local — limitado e sob solicitação;
• administrador de domínio — apenas para tarefas administrativas do domínio;
• contas de serviço — com permissões mínimas e sem login interativo;
• contas de contratados — com prazo limitado.

Essa abordagem reduz a probabilidade de que uma estação de trabalho infectada leve à criptografia de toda a rede.

Ative a autenticação multifator

A MFA protege a conta mesmo se a senha vazar. Especialmente importante ativar a autenticação multifator para:

• e-mail;
• VPN;
• armazenamento em nuvem;
• painéis de administração;
• sistemas de backup;
• contas de administradores;
• acesso remoto de contratados.

É melhor usar aplicativos de autenticação, chaves de hardware ou confirmações push com proteção contra ataques de fadiga. SMS é melhor do que não ter um segundo fator, mas para contas críticas, é mais seguro aplicar métodos mais robustos.

Acesso remoto seguro

RDP aberto na internet é uma causa comum de comprometimento. Criminosos escaneiam endereços, tentam senhas, utilizam credenciais roubadas ou atacam vulnerabilidades. Após a entrada, eles podem desativar a proteção, estudar a rede e lançar ransomware manualmente.

Como proteger RDP, VPN e painéis administrativos

Use a seguinte ordem:

1. Remova o acesso direto ao RDP da internet.
2. Permita a conexão apenas através de VPN ou um gateway seguro.
3. Ative a MFA para todos os acessos remotos.
4. Limite o acesso por IP, se possível.
5. Configure bloqueio após várias tentativas de login fracassadas.
6. Use senhas únicas e complexas ou autenticação por chave.
7. Mantenha registros de logins e verifique anomalias regularmente.
8. Feche as contas de ex-funcionários e contratados imediatamente após o término do trabalho.

Se o gerenciamento remoto de servidores for utilizado, crie contas administrativas separadas. Não use um único login compartilhado para toda a equipe. Caso contrário, durante um incidente, será difícil entender quem e quando realizou ações.

Software de proteção, EDR e funções integradas do sistema

Um antivírus não deve ser a única linha de defesa, mas é necessário. Ferramentas modernas de proteção verificam arquivos, comportamento de processos, conexões de rede, scripts e tentativas de alterações em massa de dados. No ambiente corporativo, EDR ajuda a detectar ações suspeitas: execução de PowerShell com parâmetros perigosos, desativação de serviços de proteção, tentativas de contas, remoção de cópias de sombra.

Quais funções devem ser ativadas

Para estações de trabalho e servidores, são úteis as seguintes funções:

• proteção em tempo real;
• verificação em nuvem da reputação dos arquivos;
• controle de execução de scripts;
• proteção contra exploits;
• controle de acesso a pastas;
• detecção de alteração em massa de arquivos;
• proibição de desativação da proteção sem confirmação do administrador;
• notificações centralizadas sobre eventos de segurança.

No Windows, vale a pena prestar atenção em mecanismos integrados, como Microsoft Defender, Acesso Controlado à Pasta, SmartScreen, BitLocker, AppLocker ou Controle de Aplicativo do Windows Defender. No macOS e Linux, também é importante utilizar atualizações nativas, controle de permissões, registro e ferramentas de proteção comprovadas.

Não desative a proteção por conveniência

Os ransomwares muitas vezes tentam desativar antivírus, excluir backups e interromper serviços de segurança. Portanto, os usuários não devem ter a capacidade de desativar a proteção sem motivo. Se um programa estiver interferindo no trabalho, é melhor configurar uma exceção pontual após análise, em vez de desativar tudo de uma vez.

As exceções no antivírus devem ser mínimas. Não se deve adicionar toda a pasta de downloads, anexos de e-mail, unidades de rede ou diretórios onde os usuários podem salvar arquivos aos conjuntos de exclusão.

Segmentação de rede e proteção de pastas compartilhadas

Se todos os dispositivos estão em uma única rede plana, o ransomware terá mais facilidade para se espalhar. A segmentação limita o movimento dentro da infraestrutura. Mesmo que uma estação de trabalho seja infectada, será mais difícil para o malware acessar servidores, locais de armazenamento de backup e bancos de dados críticos.

O que dividir na rede

No mínimo, deve-se segmentar:

• estações de trabalho dos funcionários;
• servidores com dados críticos;
• sistemas financeiros e contábeis;
• sistemas de backup;
• Wi-Fi para convidados;
• dispositivos de internet das coisas;
• ambientes de teste e produção;
• estações de trabalho administrativas.

O acesso entre segmentos deve ser permitido apenas nas portas necessárias e apenas aos usuários ou serviços que realmente precisam. Por exemplo, um contador não precisa acessar o servidor de desenvolvimento, e o Wi-Fi para convidados não deve ter visibilidade dos recursos de arquivos internos.

Como configurar pastas compartilhadas

Pastas compartilhadas muitas vezes se tornam o principal alvo de criptografia. Portanto, as permissões devem ser concedidas por grupos, e não manualmente para cada usuário. Remova permissões obsoletas e verifique regularmente quem tem acesso de gravação.

Uma boa prática:

• conceder permissão de gravação apenas a quem realmente edita os arquivos;
• separar dados de arquivo de pastas de trabalho atuais;
• habilitar o registro de alterações para diretórios críticos;
• usar cotas e controle de comportamento anômalo;
• não conectar backups como unidades de rede comuns;
• limitar o acesso a contas de serviço.

Se um usuário deve apenas ler instruções ou modelos, ele não precisa de permissão para alteração. Essa regra simples reduz consideravelmente os danos potenciais.

Trabalho seguro com arquivos, pen drives e programas

Muitas infecções começam com uma ação habitual: baixar um arquivo, abrir um arquivo compactado, instalar uma “ferramenta necessária”, conectar um pen drive ou executar um instalador desconhecido. Portanto, a higiene digital é tão importante quanto as configurações técnicas.

Verifique as fontes dos programas

Baixe aplicativos apenas de sites oficiais, lojas verificadas ou portais corporativos internos. Evite software pirata, “ativadores”, versões hackeadas e compilações de fóruns aleatórios. Esses arquivos muitas vezes se disfarçam como ferramentas úteis, mas podem conter trojans, stealers e ransomwares.

Antes de instalar, faça a si mesmo três perguntas:

1. Este programa é realmente necessário para o trabalho?
2. Eu confio na fonte?
3. Existe uma assinatura digital ou reputação no arquivo?

Se a resposta for negativa, é melhor não executar o instalador. Na empresa, a instalação de novo software deve passar por um pedido ou um catálogo de aplicativos acordado.

Limite a execução automática e o uso de dispositivos USB

Pen drives podem transportar arquivos maliciosos entre dispositivos. Para um computador pessoal, é suficiente desativar a execução automática e verificar mídias com antivírus. Na organização, é importante estabelecer uma política: permitir apenas pen drives confiáveis, proibir dispositivos desconhecidos e manter um registro de mídias com dados importantes.

Se os funcionários trocarem arquivos com parceiros, é melhor usar um portal de nuvem seguro ou armazenamento corporativo, em vez de arquivos compactados aleatórios em e-mails e pen drives sem controle.

Comparação de medidas de proteção contra ransomware

Abaixo está uma tabela curta que ajuda a estabelecer prioridades. Ela é útil se você precisa entender rapidamente por onde começar.

Medida de proteção	O que ajuda	O que é importante verificar
Backups 3-2-1	Perda de dados após criptografia	Há uma cópia offline ou imutável, a recuperação foi testada
Atualizações de software	Exploração de vulnerabilidades conhecidas	Patches instalados no SO, navegadores, VPN, servidores e aplicativos
MFA	Acesso via senha roubada	O segundo fator está ativado para e-mail, VPN, administradores e nuvem
Limitação de permissões	Criptografia em massa de pastas de rede	Usuários não têm permissões extras de gravação
Proteção de e-mail	Phishing e anexos maliciosos	Macros da internet bloqueadas, anexos filtrados
Proteção de RDP e VPN	Violação do acesso remoto	Não há RDP aberto, MFA e registro ativados
EDR ou antivírus	Execução de processos maliciosos	Proteção ativada, eventos monitorados centralmente
Segmentação de rede	Espalhamento do ataque dentro da rede	Servidores críticos separados, acesso limitado
Treinamento de funcionários	Erros ao lidar com e-mails e arquivos	Existem instruções claras e verificações regulares de conhecimento

Comece com backups, atualizações, MFA e proteção de e-mail. Depois, passe para segmentação, EDR, controle de aplicativos e uma configuração de permissões mais granular.

Configuração passo a passo de proteção para usuários domésticos

Usuários domésticos não precisam de uma infraestrutura corporativa complexa. Mas medidas básicas são obrigatórias se houver documentos importantes, fotos, materiais de estudo ou arquivos de trabalho no computador.

1. Ative as atualizações automáticas. Atualize o SO, o navegador, aplicativos de escritório e mensagens.
2. Configure backups. Use um disco externo e armazenamento em nuvem. Desconecte o disco externo após a cópia.
3. Verifique o antivírus. Verifique se a proteção em tempo real está ativada e se as bases são atualizadas.
4. Não use softwares piratas. Especialmente perigosos são ativadores, compilações desconhecidas e versões "gratuitas" de softwares pagos.
5. Ative a autenticação multifator. Comece pelo e-mail, pois por meio dele você pode recuperar acesso a outros serviços.
6. Tenha cuidado ao abrir anexos. Não execute arquivos de e-mails inesperados e arquivos compactados com senha.
7. Crie uma conta separada sem privilégios de administrador. Use-a para o trabalho cotidiano.
8. Desative a execução automática de dispositivos. Verifique pen drives antes de abrir arquivos.
9. Armazene senhas importantes em um gerenciador de senhas. Não reutilize uma senha em diferentes sites.
10. Anote um plano de recuperação. Onde estão as cópias, qual é a senha da nuvem, como reinstalar o sistema.

Esses passos levam pouco tempo, mas aumentam consideravelmente a resistência à infecção por ransomware.

Configuração passo a passo de proteção para pequenas empresas

Pequenas empresas muitas vezes acreditam que não são interessantes para criminosos. Na prática, os ataques podem ser automatizados, e as consequências podem ser sérias: interromper vendas, indisponibilidade da contabilidade, perda de documentos de clientes, paralisação de funcionários. Por isso, é necessário um plano simples, mas sistemático.

1. Nomeie um responsável pela segurança. Pode ser um especialista interno, um administrador externo ou o proprietário do processo.
2. Crie uma lista de dados críticos. Contabilidade, CRM, bases de clientes, contratos, arquivos de produção, e-mail.
3. Configure backups com cópia imutável. Verifique a recuperação com frequência, pelo menos após alterações significativas na infraestrutura.
4. Ative a MFA para e-mail, VPN e administradores. Não adie esse passo.
5. Feche o RDP direto. Use VPN, limite por IP e ative o registro de logins.
6. Atualize servidores e equipamentos de rede. Especialmente serviços públicos e VPN.
7. Limite as permissões dos funcionários. O acesso às pastas deve corresponder ao papel, e não ser concedido “para qualquer eventualidade”.
8. Configure a proteção de e-mail. Bloqueie anexos perigosos, macros e domínios falsificados.
9. Implemente um antivírus centralizado ou EDR. É importante monitorar o estado de todos os dispositivos.
10. Realize um breve treinamento. Explique aos funcionários para onde encaminhar e-mails suspeitos e o que não deve ser aberto.
11. Prepare um plano de resposta. Quem desliga a rede, quem entra em contato com contratados, quem toma a decisão sobre a recuperação.

O principal é não tentar fazer tudo perfeitamente em um dia. É melhor implementar as medidas de acordo com as prioridades e registrar o progresso.

O que fazer ao suspeitar de uma infecção

Se você notar extensões de arquivos estranhas, uma nota com uma exigência de resgate, um desaceleramento repentino do sistema, renomeações em massa de documentos ou alertas de proteção, aja rapidamente. O objetivo é parar a disseminação e preservar as evidências para análise.

Primeiras ações

1. Desconecte o dispositivo da rede. Desplugue o cabo Ethernet, desligue o Wi-Fi ou isole a porta no switch.
2. Não desligue o computador sem necessidade. Às vezes, pode haver dados úteis na memória para a investigação. Se a criptografia estiver ativa e não puder ser interrompida, a solução depende da situação.
3. Não conecte discos de backup. Caso contrário, eles também podem ser criptografados.
4. Informe a pessoa responsável. Na empresa, isso é o administrador de TI, o serviço de segurança ou um contratado externo.
5. Registre os sintomas. Fotografe a mensagem dos sequestradores, anote o horário, o nome do dispositivo, do usuário e as últimas ações.
6. Não pague o resgate precipitadamente. O pagamento não garante a recuperação e pode levar a novas exigências.
7. Verifique outros dispositivos. Procure sinais semelhantes, entradas suspeitas e novas contas.
8. Recupere apenas a partir de cópias limpas. Antes de restaurar, verifique se a fonte da infecção foi eliminada.

Um usuário doméstico, após isolar o dispositivo, deve consultar um especialista ou usar recursos verificados para identificar a família do ransomware. Às vezes, para variantes antigas, existem decriptadores gratuitos, mas executar "decriptadores" aleatórios da internet é arriscado.

O que não fazer

Não renomeie em massa arquivos criptografados e não exclua a nota dos sequestradores antes da análise. Não formate o disco se houver chance de recuperação ou investigação. Não insira credenciais em um dispositivo infectado. Não conecte a ele pastas em nuvem, discos externos e telefones.

Se um incidente ocorrer na empresa, é importante preservar os registros: eventos de login, logs de rede, logs de antivírus, VPN, gateway de e-mail e sistema de backup. Eles ajudarão a entender o ponto de entrada e a não restaurar a configuração vulnerável novamente.

Erros frequentes que aumentam o risco

Mesmo com ferramentas de proteção, erros nos processos podem levar a infecções. Os mais perigosos deles são comuns.

Um backup no disco conectado

Se o disco de backup estiver constantemente conectado ao computador ou servidor, o ransomware pode acessá-lo. As cópias devem ser isoladas: offline, em um segmento separado, com credenciais exclusivas ou no modo imutável.

Uma senha para vários serviços

Repetir uma senha facilita o ataque. Uma senha vazada de um site antigo pode abrir acesso ao e-mail, nuvem ou VPN. Use um gerenciador de senhas e senhas únicas para cada serviço.

Direitos excessivos em pastas de rede

Permissões "para todos escreverem" são convenientes, mas perigosas. Se um computador for infectado, o malware pode criptografar documentos compartilhados de todo o departamento. As permissões devem ser revisadas regularmente.

Atualizações adiadas sem prazo

Às vezes, as atualizações são adiadas devido à ocupação ou medo de incompatibilidades. Mas se um serviço público permanecer vulnerável por meses, o risco aumenta. É necessário um processo claro para a aplicação de patches.

Falta de um plano de resposta

Durante um incidente, as pessoas ficam nervosas e tomam decisões caóticas. Instruções prontas economizam tempo: quem isola dispositivos, quem verifica backups, quem comunica com a administração e clientes.

FAQ sobre como evitar infecções por ransomware

É possível se proteger completamente contra ransomwares?

É impossível eliminar o risco completamente. Mas é possível reduzir consideravelmente a probabilidade de infecção e estar preparado para a recuperação. Para isso, são necessários backups, atualizações, MFA, limitação de permissões, proteção de e-mail e controle de acesso remoto.

Um antivírus ajuda contra ransomware?

Um antivírus ajuda a detectar muitas ameaças, mas não substitui outras medidas. Se o usuário executa um arquivo malicioso ou o criminoso entra através de uma senha roubada, uma única proteção pode não ser suficiente. Use antivírus juntamente com backups, atualizações e MFA.

É necessário pagar o resgate para descriptografar arquivos?

Pagar o resgate é arriscado. Não há garantia de que você receberá uma chave funcional ou que os criminosos não exigirã dinheiro novamente. Primeiro, isole os dispositivos, verifique os backups, determine o tipo de ransomware e consulte especialistas.

O armazenamento em nuvem protege contra ransomware?

A nuvem pode ajudar se houver histórico de versões, lixeira e proteção contra exclusão em massa. Mas uma pasta sincronizada também pode receber versões criptografadas dos arquivos. Portanto, é importante ativar a versão e ter um backup separado.

Quais arquivos são mais frequentemente criptografados?

Os ransomwares geralmente visam documentos, planilhas, apresentações, bancos de dados, fotos, arquivos compactados, projetos e arquivos em unidades de rede. Algumas variantes também tentam parar bancos de dados e criptografar máquinas virtuais.

Como saber se um e-mail é perigoso?

Um e-mail perigoso frequentemente exige ação urgente, contém um anexo inesperado, pede para habilitar macros ou leva a um domínio estranho. Se o e-mail estiver relacionado a pagamentos, penalidades, entregas ou pedidos de um chefe, verifique-o por outro canal.

O que é mais importante fazer hoje?

Se o tempo é curto, faça três coisas: verifique os backups, ative a MFA para o e-mail e atualize o sistema. Em seguida, feche o acesso remoto direto e limite as permissões em pastas compartilhadas.

Checklist prático para a semana

Para não sobrecarregar-se, distribua as tarefas em vários dias.

Dia 1: backups

Verifique quais dados são críticos. Configure a cópia. Certifique-se de que pelo menos uma cópia não esteja disponível para o usuário comum e não esteja conectada permanentemente.

Dia 2: atualizações

Atualize o SO, navegadores, aplicativos de escritório, VPN e equipamentos de rede. Remova programas que não são mais usados.

Dia 3: contas

Ative a MFA. Troque senhas repetidas. Exclua contas antigas. Separe permissões comuns e administrativas.

Dia 4: e-mail e arquivos

Verifique as configurações de filtragem. Proíba macros da internet. Explique aos usuários como relatar e-mails suspeitos.

Dia 5: acesso remoto

Feche o RDP aberto. Configure VPN, MFA, limite por IP e ative o registro de logins.

Dia 6: pastas de rede

Verifique as permissões de gravação. Remova o acesso “para todos”. Separe diretórios importantes e ative o registro de alterações.

Dia 7: plano de resposta

Escreva uma breve instrução: quem notificar, como isolar um dispositivo, onde estão as cópias, quem decide sobre a recuperação. Realize um teste prático.

Conclusão

Para evitar infecções por ransomware, não confie em uma única medida. Configure backups, atualize sistemas regularmente, proteja o e-mail, ative MFA, limite permissões e feche pontos fracos de acesso remoto. Comece hoje verificando os backups e ativando a autenticação de dois fatores, e em seguida fortaleça gradualmente os outros níveis de proteção.