Ransomware: encripta, bloqueia, exige pagamento

O ransomware é um tipo de software malicioso que o impede de aceder aos seus próprios ficheiros ou sistemas, quer encriptando-os para que não os consiga abrir, quer bloqueando totalmente o acesso. Em seguida, o atacante exige um resgate, normalmente em criptomoeda, para libertar os dados. Ao contrário de outro software malicioso que pode roubar dados discretamente, o ransomware revela imediatamente a sua presença, muitas vezes através de um ecrã ou de uma mensagem que exige o pagamento dentro de um prazo. Um contraste essencial: o ransomware mantém os seus dados como reféns, enquanto um vírus pode apenas corromper ficheiros sem pedir dinheiro.

Para identificar perguntas sobre ransomware, lembre-se de que o pagamento do resgate não garante que recuperará os seus dados — os atacantes podem ficar com o dinheiro e desaparecer ou manter a encriptação. Uma armadilha comum nos exames consiste em apresentar um cenário em que pagar parece ser a única opção, mas a resposta correta indicará medidas preventivas, como cópias de segurança offline, acesso baseado no princípio do menor privilégio e atualizações regulares. Outra pista para eliminar opções: se uma pergunta mencionar uma exigência de pagamento em troca de uma chave de desencriptação, trata-se quase certamente de ransomware, e não de um troiano ou worm.

Para fixar esta ideia, pense no acrónimo «EBD» — Encripta, Bloqueia, Exige — e associe-o à regra: nunca pagar; em vez disso, restaurar a partir de uma cópia de segurança. Isto transforma a definição numa decisão: quando vir um ecrã bloqueado e uma exigência de pagamento, o seu primeiro pensamento deve ser «cópia de segurança, não pagamento».