> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Ransomware: o que é, como funciona e por que importa

> Ransomware: mesmo que o nome não lhe seja familiar, é provável que você já conheça o seu impacto.

Ransomware: mesmo que o nome não lhe seja familiar, é provável que você já conheça o seu impacto. Casos como o ataque do DarkSide ao [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html), nos Estados Unidos, e a crise internacional do WannaCry, que [paralisou 16 hospitais](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) em todo o Reino Unido, provavelmente já apareceram no seu feed de notícias. O que é ransomware e como você pode se proteger?

![Imagem do recurso](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### O que é ransomware?

Ransomware é um tipo de malware que criptografa — ou bloqueia — os arquivos do seu computador e exige o pagamento de um resgate a um cibercriminoso para que eles sejam desbloqueados. Os resgates costumam ser exigidos em Bitcoin, pois é mais difícil para as autoridades policiais rastreá-lo.

#### Em ascensão

A Agência da União Europeia para a Cibersegurança (ENISA) descreve a nossa época como [“a era de ouro do ransomware”.](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/) Trata-se de um dos tipos de ataque cibernético de maior impacto que o mundo enfrenta atualmente e não há sinais de que vá diminuir. Pelo contrário: o impacto do ransomware continua a crescer, e é por isso que é importante entender o que ele é e como evitar a sua propagação.

### Como posso me manter seguro?

Agora que sabemos o que é ransomware e por que ele é um problema tão grave, vamos ver como proteger seus dispositivos contra infecções.

#### Phishing

A maioria dos tipos de malware é disseminada principalmente por phishing, e o ransomware não é exceção. Phishing é um tipo de ataque cibernético em que um cibercriminoso finge ser quem não é para induzir você a clicar em um link, baixar um anexo ou entregar recursos (como dinheiro ou dados). O phishing pode assumir muitas formas, mas, quando falamos de malware, nossa maior preocupação são o phishing por e-mail e o smishing (que ocorre por mensagem de texto).

Estes são alguns sinais de alerta de phishing aos quais você deve ficar atento:

* Anexos: podem conter malware. Nunca abra anexos inesperados sem verificar a identidade do remetente por outro meio de contato.

* Links: páginas da web também podem infectar seu dispositivo com malware. Evite clicar em links de remetentes desconhecidos.

* Urgência: os cibercriminosos querem que você aja sem pensar. Se estiverem apressando você a tomar uma atitude, redobre a cautela.

* Falsificações (spoofs): se um endereço de e-mail é quase idêntico a um em que você confia, pode ser uma falsificação ([hell0@email.com](mailto:hell0@email.com) em vez de [hello@email.com](mailto:hello@email.com)). Examine com atenção os endereços de e-mail e os números de telefone dos remetentes.

Se você receber um phishing, avise a equipe de segurança para que ela também possa proteger outras pessoas.

#### Atualizações

As atualizações permitem que seu dispositivo permaneça protegido contra as ameaças de segurança descobertas mais recentemente. Por isso, é importante manter seus dispositivos e todos os softwares atualizados. Deixe de lado o botão de adiar; instale as atualizações assim que estiverem disponíveis. Essas notificações de atualização vêm diretamente da equipe de segurança.

Se você tem dificuldade para se lembrar de atualizar seu dispositivo regularmente, considere adicionar um lembrete semanal à sua agenda. Reserve 10 minutos, talvez nas tardes de sexta-feira, dedicados a instalar as atualizações lançadas naquela semana.

#### Mídias removíveis misteriosas

Os cibercriminosos adoram se aproveitar da sua curiosidade natural. Aquele pen drive perdido que você encontrou no estacionamento do escritório pode ter sido previamente carregado com malware e deixado ali na esperança de que você se perguntasse o que há dentro dele e o conectasse a um dispositivo de trabalho.

Os estacionamentos não são a única zona de perigo; os cibercriminosos são mais astutos do que isso. O Federal Bureau of Investigation (FBI) dos Estados Unidos [alerta sobre unidades USB](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm) entregues pelo correio. Os cibercriminosos podem até vender dispositivos maliciosos a você por meio de uma plataforma de comércio eletrônico, como a Amazon. (Dica: desconfie de produtos com preços drasticamente inferiores aos de concorrentes confiáveis.)

Em resumo: se você não tem certeza da origem de um dispositivo removível, seja um pen drive, um disco rígido externo ou um mouse … não o conecte.

![Imagem do recurso](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Wi-Fi público e portas USB

Nos últimos anos, passamos a ter mais cuidado com germes em espaços públicos, mas e as ameaças cibernéticas? As áreas comuns são as favoritas dos cibercriminosos, pois facilitam a infecção dos dispositivos de grupos inteiros de pessoas ao mesmo tempo.

Nunca se conecte a uma rede Wi-Fi pública, se puder evitar. Os cibercriminosos podem usar uma rede para infectar os dispositivos de qualquer pessoa conectada. Em vez disso, use seus próprios dados móveis ou um hotspot. Se precisar se conectar, as VPNs podem oferecer mais uma camada de proteção.

Se você prevê que precisará carregar seu dispositivo móvel enquanto estiver fora, leve um carregador de tomada para conectá-lo diretamente a uma tomada elétrica. Portas USB públicas, como as de estações de carregamento, podem ser previamente carregadas com malware, como o ransomware.

#### Backups

Se o seu dispositivo acabar infectado por ransomware, sua melhor opção é formatá-lo e recuperar os dados perdidos a partir de um backup. Isso evitará a perda dos seus arquivos e tornará desnecessário entregar dinheiro a um cibercriminoso.

Para dispositivos pessoais, os especialistas recomendam o uso de um serviço em nuvem. Seus arquivos serão mantidos atualizados automaticamente, de modo que você não precisará enviá-los novamente de forma manual a cada alteração.

Para dispositivos de trabalho, consulte a equipe de segurança para saber como os backups são tratados.

É ético pagar um resgate?

Pagar o resgate de um ransomware é considerado, em grande parte, antiético, pois incentiva os cibercriminosos a continuarem com esse tipo de ataque. Afinal, se não fosse lucrativo, os cibercriminosos não perderiam seu tempo. Vale observar que, mesmo que você decida pagar o resgate, não há garantia de que os criminosos cumprirão a parte deles no acordo.

No entanto, como em qualquer questão que envolva ética, a resposta nem sempre é clara. Algumas questões sobre o pagamento de resgates se situam em uma área moralmente mais ambígua. Os hospitais, por exemplo, enfrentam uma questão de vida ou morte quando o ransomware os impede de cuidar adequadamente de seus pacientes.

![Imagem do recurso](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

O ransomware pode estar em ascensão, mas temos uma arma secreta: você. Quanto melhor todos nós entendermos como evitar a propagação do ransomware e o que fazer em caso de ataque, menos lucrativo ele será para os cibercriminosos. Você é a nossa primeira linha de defesa contra ataques cibernéticos. Sua organização — e o mundo — contam com você para ajudar a conter a propagação do ransomware.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.