Ransomware é um programa malicioso que criptografa os arquivos e sistemas de uma empresa e exige um pagamento para devolver o acesso. Muitas variantes atuais também copiam as informações antes de criptografá-las, para pressionar com a ameaça de publicá-las.
Na empresa, o efeito é a operação parada: faturamento, estoque ou atendimento ficam sem sistema até que os dados voltem. A recuperação depende de backups imutáveis (cópias que ninguém consegue alterar nem apagar, nem o próprio atacante) e de um plano de recuperação testado antes do incidente. Se houver dados pessoais envolvidos, a LGPD pode exigir a comunicação do incidente à ANPD e aos titulares.
Como resolvemos na TecnetOne: Backup em nuvem
sequestro de dados, criptografia extorsiva, resgate, ransom
Termos relacionados
Scareware
Scareware é um golpe que exibe alertas falsos, por exemplo que seu computador está infectado, para convencer você a baixar um programa ou pagar por uma suposta solução. A tela imita avisos de antivírus ou do Windows, e o programa oferecido costuma ser malware ou uma cobrança sem valor.
Worm (verme de computador)
Worm é um programa malicioso que se copia sozinho e se espalha de um equipamento para outro pela rede, sem que ninguém abra um arquivo. Diferente do vírus, não precisa de um programa hospedeiro e pode saturar redes inteiras em poucas horas.
Keylogger
Keylogger é um programa ou dispositivo que registra cada tecla pressionada em um equipamento e envia o que capturou ao atacante. É assim que se roubam senhas, números de cartão e conversas sem que a vítima perceba.
Adware
Adware é um programa que exibe publicidade não solicitada no computador ou no navegador, muitas vezes instalado junto com software gratuito. Além de atrapalhar, muitas variantes registram os hábitos de navegação do usuário e abrem caminho para outros programas maliciosos.
Spyware
Spyware é um programa que se instala sem permissão para coletar informações do usuário, como hábitos de navegação, credenciais, mensagens ou localização, e enviá-las a terceiros. Costuma chegar junto com software gratuito ou em um anexo de e-mail.
RAT (trojan de acesso remoto)
Um RAT (remote access trojan, ou trojan de acesso remoto) é um cavalo de Troia que dá ao atacante controle remoto completo do computador infectado, da tela e da câmera aos arquivos e programas. Costuma chegar disfarçado de documento ou instalador legítimo. Em segurança da informação, a sigla não se refere ao RAT da folha de pagamento (Riscos Ambientais do Trabalho) nem ao relatório de atendimento técnico.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.