O que é "ransomware"?

Ransomware é um software malicioso que se infiltra em um sistema de computador e criptografa os arquivos da vítima, tornando-os inacessíveis, e então exige pagamento, geralmente em criptomoeda, pela chave necessária para desbloqueá-los. Como tantas organizações dependem de acesso contínuo aos seus sistemas, o ransomware se tornou uma forma especialmente danosa de ataque cibernético, capaz de paralisar hospitais, oleodutos e governos municipais até que o resgate seja pago ou os sistemas sejam restaurados a partir de backups.

Uma ferramenta que faz backup dos seus arquivos é, na verdade, uma das melhores defesas contra ransomware, já que um backup separado e seguro permite restaurar os dados sem pagar os atacantes. Um programa antivírus gratuito foi feito para detectar e bloquear softwares maliciosos como o ransomware, a função oposta do próprio ransomware.

Especialistas em segurança geralmente aconselham não pagar resgates mesmo com os sistemas bloqueados, já que o pagamento não garante que os atacantes de fato entreguem uma chave de decodificação funcional, e pagar pode incentivar novos ataques contra a mesma vítima ou outras.