{"id":29429,"date":"2023-05-05T05:55:47","date_gmt":"2023-05-05T08:55:47","guid":{"rendered":"https:\/\/botrecuperacaodedados.com\/?p=29429"},"modified":"2026-11-02T13:52:54","modified_gmt":"2026-11-02T16:52:54","slug":"sequestro-de-dados-ransomware","status":"publish","type":"post","link":"https:\/\/botrecuperacaodedados.com\/pt-pt\/sequestro-de-dados-ransomware\/","title":{"rendered":"Recupera\u00e7\u00e3o de ficheiros encriptados por v\u00edrus ransomware"},"content":{"rendered":"<h2>O que \u00e9 o <em>ransomware<\/em>?<\/h2>\n<p>O <em>ransomware<\/em> \u00e9 um tipo de <em>malware<\/em> que encripta dados e ficheiros, deixando os seus propriet\u00e1rios sem acesso a eles. O ataque pode afetar um \u00fanico dispositivo, mas tamb\u00e9m propagar-se por toda a rede e encriptar um volume de dados ainda maior.<\/p>\n<p class=\"bot-teia-f6\">Em casos de ransomware e ficheiros encriptados, o atendimento \u00e9 da Bot Forensics: veja a <a href=\"https:\/\/botforensics.org\/ransomware\" target=\"_blank\" rel=\"noopener\">recupera\u00e7\u00e3o de ransomware da Bot Forensics<\/a>.<\/p>\n<p>A particularidade do <em>ransomware<\/em> \u00e9 que os criminosos atacam computadores e outros dispositivos e exigem um \u00abresgate\u00bb para devolver o acesso aos dados, normalmente em bitcoins ou noutras criptomoedas, em transa\u00e7\u00f5es muito dif\u00edceis de rastrear.<\/p>\n<p>Em ingl\u00eas, <em>ransom<\/em> significa \u00abresgate\u00bb, e o sufixo <em>ware<\/em> \u00e9 usado em palavras como <em>malware<\/em> e <em>spyware<\/em> para designar programas. Assim, <em>ransomware<\/em> \u00e9 um programa malicioso que exige aos utilizadores um pagamento para lhes devolver o acesso aos dados.<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>Infelizmente, os dados do <a href=\"https:\/\/www.statista.com\/statistics\/494947\/ransomware-attacks-per-year-worldwide\/\" target=\"_blank\" rel=\"nofollow noopener\">portal Statista<\/a> mostram que o n\u00famero anual de ataques de <em>ransomware<\/em> em todo o mundo \u00e9 muito elevado:<\/p>\n<ul>\n<li>2014: 3,2 milh\u00f5es<\/li>\n<li>2015: 3,8 milh\u00f5es<\/li>\n<li>2016: 638 milh\u00f5es<\/li>\n<li>2017: 184 milh\u00f5es<\/li>\n<li>2018: 204,24 milh\u00f5es<\/li>\n<li>2019: 187,9 milh\u00f5es<\/li>\n<li>2020: 304 milh\u00f5es<\/li>\n<\/ul>\n<p>H\u00e1, no entanto, uma informa\u00e7\u00e3o importante: o <a href=\"https:\/\/www.fbi.gov\/scams-and-safety\/common-scams-and-crimes\/ransomware\" target=\"_blank\" rel=\"nofollow noopener\">FBI desaconselha o pagamento do resgate<\/a> em casos de <em>ransomware<\/em>. Pagar n\u00e3o garante que o acesso aos dados seja restabelecido e, al\u00e9m disso, encoraja os criminosos a procurar mais v\u00edtimas e incentiva outros a seguir a mesma pr\u00e1tica ilegal.<\/p>\n<p>Por isso, o ideal \u00e9 procurar a ajuda de especialistas, como a Bot, que tem mais de duas d\u00e9cadas de experi\u00eancia em recupera\u00e7\u00e3o de dados e pode propor a solu\u00e7\u00e3o mais adequada para recuperar os ficheiros afetados pelo <em>ransomware<\/em>.<\/p>\n<h2>Qual \u00e9 o objetivo do <em>ransomware<\/em>?<\/h2>\n<p>Tal como num sequestro, o objetivo do <em>ransomware<\/em> \u00e9 tornar as v\u00edtimas ref\u00e9ns dos criminosos. Isso tem um grande peso psicol\u00f3gico, ainda para mais porque n\u00e3o h\u00e1 qualquer certeza de que o acesso aos dados venha a ser restabelecido.<\/p>\n<p>Os dados confidenciais t\u00eam um valor muito elevado: podem incluir informa\u00e7\u00f5es sens\u00edveis sobre os clientes de uma empresa, dados banc\u00e1rios, folhas de c\u00e1lculo financeiras e muito mais, o que coloca as v\u00edtimas numa posi\u00e7\u00e3o muito fr\u00e1gil.<\/p>\n<p>O choque de se deparar com um ataque de <em>ransomware<\/em>, somado a essa carga emocional, aumenta a probabilidade de as v\u00edtimas pagarem o que lhes \u00e9 exigido. E, como a transa\u00e7\u00e3o \u00e9 dif\u00edcil de rastrear, torna-se complicado descobrir quem est\u00e1 por tr\u00e1s do ataque.<\/p>\n<p>Em geral, os criminosos n\u00e3o est\u00e3o t\u00e3o interessados nos dados em si: limitam-se a impedir que as pessoas e as empresas lhes acedam, para conseguirem receber o resgate.<\/p>\n<h2>Como surgiu o <em>ransomware<\/em>?<\/h2>\n<p>O primeiro ataque de <em>ransomware<\/em> conhecido foi o \u00abAIDS Trojan\u00bb, escrito pelo bi\u00f3logo evolucionista Joseph Popp em 1989. Foi distribu\u00eddo em cerca de 20 mil disquetes, com o nome \u00abAIDS Information Introductory Diskette\u00bb, aos participantes de uma confer\u00eancia da OMS sobre a SIDA.<\/p>\n<p>Tamb\u00e9m conhecido como AIDS Info Disk ou PC Cyborg Trojan, substitu\u00eda o ficheiro AUTOEXEC.BAT do PC. A partir da\u00ed, o <em>malware<\/em> contava o n\u00famero de vezes que o computador arrancava e, ao fim de 90 arranques, escondia as pastas e encriptava os nomes de todos os ficheiros da unidade C:, deixando o sistema inutiliz\u00e1vel.<\/p>\n<p>Depois do 90.\u00ba arranque, aparecia no ecr\u00e3 do computador a seguinte mensagem:<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-26317 aligncenter\" src=\"https:\/\/botrecuperacaodedados.com\/wp-content\/uploads\/2023\/05\/AIDS_DOS_Trojan.png\" alt=\"recuperar ransomware\" width=\"720\" height=\"352\" srcset=\"https:\/\/botrecuperacaodedados.com\/wp-content\/uploads\/2023\/05\/AIDS_DOS_Trojan.png 720w, https:\/\/botrecuperacaodedados.com\/wp-content\/uploads\/2023\/05\/AIDS_DOS_Trojan-300x147.png 300w\" sizes=\"(max-width: 720px) 100vw, 720px\" \/><\/p>\n<p style=\"text-align: center;\">Fonte: <a href=\"https:\/\/upload.wikimedia.org\/wikipedia\/commons\/e\/ec\/AIDS_DOS_Trojan.png\" target=\"_blank\" rel=\"nofollow noopener\">https:\/\/upload.wikimedia.org\/wikipedia\/commons\/e\/ec\/AIDS_DOS_Trojan.png<\/a><\/p>\n<p>Para 365 arranques do seu pr\u00f3prio disco, a v\u00edtima tinha de pagar 189 d\u00f3lares, enquanto uma \u00ablicen\u00e7a vital\u00edcia\u00bb custava 378 d\u00f3lares. Por curiosidade: tendo como refer\u00eancia janeiro de 1989, estes montantes teriam o mesmo poder de compra que 410,48 e 820,97 d\u00f3lares, respetivamente, em fevereiro de 2021.<\/p>\n<p>O conceito de <em>ransomware<\/em> foi evoluindo e tornou-se muito mais perigoso com a massifica\u00e7\u00e3o da internet; com o aparecimento das criptomoedas, tornou-se tamb\u00e9m mais dif\u00edcil seguir o rasto dos criminosos.<\/p>\n<h2>Como funciona a infe\u00e7\u00e3o por <em>ransomware<\/em>?<\/h2>\n<p>O processo pode ser dividido em tr\u00eas passos. A ideia de encriptar ficheiros para extorquir as v\u00edtimas foi concebida e demonstrada por Adam L. Young e Moti Yung, da Universidade de Columbia, e apresentada no Simp\u00f3sio de Seguran\u00e7a e Privacidade do IEEE, em 1996.<\/p>\n<p>Chamado extors\u00e3o criptoviral, o conceito foi inspirado no \u00abfacehugger\u00bb (o \u00ababra\u00e7ador de caras\u00bb) do filme Alien, de 1979, e consiste no seguinte protocolo entre o criminoso e a v\u00edtima:<\/p>\n<ol>\n<li><strong>[criminoso \u2192 v\u00edtima]<\/strong> O criminoso gera um par de chaves, coloca a chave p\u00fablica no <em>malware<\/em> e liberta-o.<\/li>\n<li><strong>[v\u00edtima \u2192 criminoso]<\/strong> Para executar a extors\u00e3o, o <em>malware<\/em> gera uma chave sim\u00e9trica aleat\u00f3ria e encripta com ela os dados da v\u00edtima. Depois, encripta essa chave sim\u00e9trica com a chave p\u00fablica do criminoso (a chamada encripta\u00e7\u00e3o h\u00edbrida), o que resulta num pequeno texto cifrado assim\u00e9trico e nos dados da v\u00edtima cifrados com a chave sim\u00e9trica. A chave sim\u00e9trica e os dados originais s\u00e3o apagados para impedir a recupera\u00e7\u00e3o, e a v\u00edtima recebe uma mensagem com o texto cifrado assim\u00e9trico e as instru\u00e7\u00f5es para pagar o resgate. A v\u00edtima envia ao criminoso esse texto cifrado e o pagamento.<\/li>\n<li><strong>[criminoso \u2192 v\u00edtima]<\/strong> O criminoso recebe o pagamento, decifra o texto cifrado assim\u00e9trico com a sua chave privada e envia \u00e0 v\u00edtima a chave sim\u00e9trica, com a qual ela pode desencriptar os dados. A\u00ed termina o ataque.<\/li>\n<\/ol>\n<p>Esta complexidade mostra como o sequestro de dados por <em>ransomware<\/em> \u00e9 um ataque bem pensado. Com a Bot, ter\u00e1 todo o apoio t\u00e9cnico para tentar recuperar o acesso aos seus dados da forma mais segura e econ\u00f3mica poss\u00edvel.<\/p>\n<h2>Quais s\u00e3o as formas mais comuns de distribui\u00e7\u00e3o de <em>ransomware<\/em>?<\/h2>\n<p>Os dados do <a href=\"https:\/\/www.statista.com\/statistics\/700965\/leading-cause-of-ransomware-infection\/\" target=\"_blank\" rel=\"nofollow noopener\">portal Statista<\/a> d\u00e3o uma boa resposta a esta pergunta, ao mostrar os principais m\u00e9todos e vulnerabilidades de ciberseguran\u00e7a que levam a infe\u00e7\u00f5es por <em>ransomware<\/em>:<\/p>\n<ul>\n<li>E-mails de <em>phishing<\/em> ou <em>spam<\/em>: 54%<\/li>\n<li>M\u00e1s pr\u00e1ticas ou falta de cuidado dos utilizadores: 27%<\/li>\n<li>Falta de forma\u00e7\u00e3o em ciberseguran\u00e7a: 26%<\/li>\n<li>Palavras-passe fracas ou falhas no controlo de acessos: 21%<\/li>\n<li>Acesso RDP (Remote Desktop Protocol) aberto: 20%<\/li>\n<li><em>Clickbait<\/em> (\u00abiscos\u00bb para conseguir cliques): 17%<\/li>\n<li><em>Sites<\/em> ou an\u00fancios maliciosos: 14%<\/li>\n<li>Credenciais de utilizador perdidas ou roubadas: 10%<\/li>\n<li>Falta de or\u00e7amento para solu\u00e7\u00f5es de seguran\u00e7a inform\u00e1tica: 8%<\/li>\n<li>Falta de apoio da administra\u00e7\u00e3o \u00e0 ado\u00e7\u00e3o de solu\u00e7\u00f5es de seguran\u00e7a: 8%<\/li>\n<\/ul>\n<h2>Quais s\u00e3o os tipos de <em>ransomware<\/em>?<\/h2>\n<p>Existem, basicamente, dois tipos de <em>ransomware<\/em>:<\/p>\n<h3>Crypto ransomware<\/h3>\n<p>Tamb\u00e9m conhecido como \u00ab<strong>Data Locker<\/strong>\u00bb, este <em>ransomware<\/em> encripta os ficheiros guardados num computador ou num dispositivo m\u00f3vel para extorquir dinheiro \u00e0 v\u00edtima. A encripta\u00e7\u00e3o \u00abbaralha\u00bb o conte\u00fado dos ficheiros e torna-os ileg\u00edveis.<\/p>\n<p>O <em>crypto ransomware<\/em> explora falhas e fragilidades dos computadores e dispositivos e procura dados sem c\u00f3pia de seguran\u00e7a. \u00c9 um <em>malware<\/em> astuto, porque encripta todos os dados valiosos antes de se revelar \u00e0 v\u00edtima.<\/p>\n<p>Normalmente, n\u00e3o bloqueia todo o computador ou dispositivo, por isso as v\u00edtimas continuam a conseguir aceder \u00e0s \u00e1reas que n\u00e3o foram encriptadas.<\/p>\n<h3>Locker ransomware<\/h3>\n<p>J\u00e1 o <em>locker ransomware<\/em> bloqueia por completo o computador ou o dispositivo m\u00f3vel, e a v\u00edtima \u00e9 intimada a pagar um resgate para o desbloquear.<\/p>\n<p>Em geral, o sistema bloqueado s\u00f3 permite um acesso muito limitado: algumas teclas podem deixar de responder ou o rato pode deixar de funcionar, o que pressiona a v\u00edtima a ceder ao que o criminoso exige.<\/p>\n<p>O <em>locker ransomware<\/em> n\u00e3o costuma propagar-se por toda a rede nem atacar os ficheiros. Por isso, com o apoio de uma empresa especializada como a Bot, aumentam bastante as hip\u00f3teses de encontrar e remover o <em>malware<\/em> sem pagar o resgate.<\/p>\n<h2>Lista de <em>ransomware<\/em>: quais s\u00e3o os mais conhecidos?<\/h2>\n<p>Um <a href=\"https:\/\/www.statista.com\/statistics\/593093\/leading-types-of-encryption-ransomware\/\" target=\"_blank\" rel=\"nofollow noopener\">estudo da Kaspersky Lab<\/a> com utilizadores cujos computadores foram atacados por <em>crypto ransomware<\/em> em 2020 mostrou quais foram as variantes mais frequentes. As que est\u00e3o assinaladas com (*) s\u00e3o dete\u00e7\u00f5es gen\u00e9ricas, em que n\u00e3o foi poss\u00edvel identificar a fam\u00edlia exata do <em>ransomware<\/em>.<\/p>\n<ul>\n<li>WannaCry \/ Trojan-Ransom.Win32.Wanna: 16,56%<\/li>\n<li>Trojan-Ransom.Win32.Phny(*): 11,56%<\/li>\n<li>Trojan-Ransom.Win32.Gen(*): 11,37%<\/li>\n<li>Stop \/ Trojan-Ransom.Win32.Stop: 7,76%<\/li>\n<li>Trojan-Ransom.Win32.Encoder(*): 6,66%<\/li>\n<li>Trojan-Ransom.Win32.Generic(*): 4,77%<\/li>\n<li>Trojan-Ransom.Win32.Crypren(*): 4,07%<\/li>\n<li>PolyRansom\/VirLock \/ Virus.Win32.PolyRansom: 2,54%<\/li>\n<li>Crysis\/Dharma \/ Trojan-Ransom.Win32.Crysis: 2,21%<\/li>\n<li>Trojan-Ransom.Win32.Crypmod(*): 1,83%<\/li>\n<\/ul>\n<p>Al\u00e9m destes dados, reunimos uma <strong>lista de <em>ransomware<\/em><\/strong> com algumas das variantes mais comuns:<\/p>\n<ul>\n<li><strong>Bad Rabbit<\/strong>: variante que atacou empresas na R\u00fassia e na Europa de Leste e se espalhou atrav\u00e9s de uma falsa atualiza\u00e7\u00e3o do Adobe Flash em <em>sites<\/em> comprometidos. Depois de infetar uma m\u00e1quina, exigia \u00e0s v\u00edtimas o pagamento de 0,05 bitcoin.<\/li>\n<li><strong>Cerber<\/strong>: dirigido aos utilizadores do Microsoft 365 na nuvem, afetou milh\u00f5es de utilizadores atrav\u00e9s de uma campanha de <em>phishing<\/em> bem elaborada.<\/li>\n<li><strong>CryptoLocker<\/strong>: um dos <em>ransomware<\/em> mais conhecidos, foi ele que deu notoriedade a este tipo de <em>malware<\/em>. A rede de <em>bots<\/em> que o distribu\u00eda foi desmantelada em maio de 2014, mas os criminosos j\u00e1 tinham extorquido cerca de 3 milh\u00f5es de d\u00f3lares \u00e0s v\u00edtimas. A abordagem do CryptoLocker foi copiada por outros <em>ransomware<\/em>, embora sem liga\u00e7\u00e3o direta ao original.<\/li>\n<li><strong>CryptoWall<\/strong>: ganhou notoriedade depois da queda do CryptoLocker. Distribu\u00eddo por <em>spam<\/em> ou por <em>kits<\/em> de <em>exploits<\/em>, surgiu no in\u00edcio de 2014 e teve muitos nomes e vers\u00f5es, como CryptoWall 2.0, CryptoWall 3.0, CryptoBit e CryptoDefense.<\/li>\n<li><strong>Crysis<\/strong>: encripta ficheiros em discos fixos, unidades amov\u00edveis e unidades de rede com um algoritmo robusto. Costuma espalhar-se por e-mails com anexos de extens\u00e3o dupla, que disfar\u00e7am o facto de serem ficheiros execut\u00e1veis.<\/li>\n<li><strong>CTB-Locker<\/strong>: aqui, a estrat\u00e9gia \u00e9 diferente. Os autores disponibilizam o <em>ransomware<\/em> a parceiros, que tratam das infe\u00e7\u00f5es em troca de uma parte dos lucros. Isto permite chegar a muito mais v\u00edtimas e infet\u00e1-las mais depressa.<\/li>\n<li><strong>GoldenEye<\/strong>: semelhante ao Petya, \u00e9 distribu\u00eddo em campanhas de grande escala dirigidas a departamentos de Recursos Humanos. Quando o ficheiro \u00e9 transferido e aberto, uma macro \u00e9 executada e encripta os ficheiros do computador, acrescentando a cada um uma extens\u00e3o aleat\u00f3ria de 8 caracteres. Tamb\u00e9m substitui o registo de arranque principal (MBR) do disco r\u00edgido por um carregador de arranque pr\u00f3prio.<\/li>\n<li><strong>Jigsaw<\/strong>: encripta os ficheiros e vai apagando-os progressivamente at\u00e9 o resgate ser pago. Ao fim da primeira hora apaga um ficheiro, e o n\u00famero de ficheiros apagados aumenta a cada hora at\u00e9 \u00e0s 72 horas, altura em que apaga todos os que restam.<\/li>\n<li><strong>KeRanger<\/strong>: descoberto num cliente de BitTorrent popular, n\u00e3o teve uma distribui\u00e7\u00e3o t\u00e3o grande como outras variantes, mas ficou conhecido como o primeiro <em>ransomware<\/em> totalmente funcional para o Mac OS X.<\/li>\n<li><strong>LeChiffre<\/strong>: ao contr\u00e1rio de outros, o LeChiffre tem de ser executado manualmente no sistema comprometido. Os criminosos fazem uma an\u00e1lise autom\u00e1tica das redes \u00e0 procura de ambientes de trabalho remoto mal protegidos, acedem-lhes remotamente e executam o v\u00edrus \u00e0 m\u00e3o.<\/li>\n<li><strong>LockerGoga<\/strong>: atingiu v\u00e1rias empresas europeias, como a Norsk Hydro, onde ter\u00e1 entrado atrav\u00e9s de um e-mail de <em>phishing<\/em>. O ataque provocou uma paragem inform\u00e1tica a n\u00edvel mundial e obrigou a empresa a comprar centenas de computadores novos.<\/li>\n<li><strong>Locky<\/strong>: chega por e-mail, disfar\u00e7ado de fatura, mas o documento aparece baralhado quando \u00e9 aberto. A v\u00edtima \u00e9 ent\u00e3o instru\u00edda a ativar as macros para o conseguir ler e, quando o faz, o Locky come\u00e7a a encriptar grandes volumes de dados com encripta\u00e7\u00e3o AES.<\/li>\n<li><strong>Maze<\/strong>: descoberto em 2019, ficou conhecido por roubar e divulgar dados das v\u00edtimas, sobretudo no setor da sa\u00fade. A Xerox tamb\u00e9m teve mais de 100 GB de dados roubados.<\/li>\n<li><strong>NotPetya<\/strong>: inicialmente tomado por uma variante do Petya, \u00e9 considerado pelos investigadores um <em>wiper<\/em> (\u00ablimpador\u00bb), cujo \u00fanico objetivo \u00e9 destruir os dados e n\u00e3o obter um resgate.<\/li>\n<li><strong>Petya<\/strong>: ao contr\u00e1rio de outros <em>ransomware<\/em>, o Petya encripta o sistema inteiro: substitui o MBR e impede o arranque do computador.<\/li>\n<li><strong>Ryuk<\/strong>: fez muitas v\u00edtimas, sobretudo ao longo de 2020, em ataques dirigidos a empresas, hospitais e munic\u00edpios. Encripta ficheiros cr\u00edticos e exige resgates elevados, muitas vezes de milh\u00f5es.<\/li>\n<li><strong>Spider<\/strong>: distribu\u00eddo por e-mail na Europa, esconde-se em documentos do Word que instalam o <em>malware<\/em> no computador depois de transferidos. O documento cont\u00e9m v\u00e1rias macros maliciosas que, quando executadas, descarregam o <em>ransomware<\/em>, que come\u00e7a a encriptar os dados da v\u00edtima.<\/li>\n<li><strong>TeslaCrypt<\/strong>: tamb\u00e9m usa o algoritmo AES e era distribu\u00eddo sobretudo pelo <em>kit<\/em> de <em>exploits<\/em> Angler, que explorava vulnerabilidades de produtos da Adobe. Depois de explorada a vulnerabilidade, o TeslaCrypt instalava-se na pasta de ficheiros tempor\u00e1rios do Windows.<\/li>\n<li><strong>TorrentLocker<\/strong>: distribu\u00eddo sobretudo por campanhas de e-mail dirigidas a regi\u00f5es espec\u00edficas. Usa o algoritmo AES para encriptar ficheiros e, numa particularidade sua, recolhe os endere\u00e7os de e-mail da lista de contactos da v\u00edtima para se propagar a outras pessoas.<\/li>\n<li><strong>WannaCry<\/strong>: muito conhecido, afetou mais de 125 mil empresas em mais de 150 pa\u00edses. Ataca computadores com Windows atrav\u00e9s do EternalBlue, um <em>exploit<\/em> que aproveita uma vulnerabilidade do Windows.<\/li>\n<li><strong>ZCryptor<\/strong>: <em>malware<\/em> que se propaga sozinho, como um <em>worm<\/em>: encripta ficheiros e infeta dispositivos de armazenamento externos para chegar a outros computadores.<\/li>\n<\/ul>\n<p>Embora estes estejam entre os mais comuns, existem muitos outros tipos de <em>ransomware<\/em>, com caracter\u00edsticas e formas de propaga\u00e7\u00e3o diferentes, e surgem novas variantes constantemente.<\/p>\n<h2>Que dispositivos e sistemas o <em>ransomware<\/em> pode atacar?<\/h2>\n<p>Computadores com Windows, Linux e macOS, al\u00e9m de dispositivos Android e iOS. Na pr\u00e1tica, ningu\u00e9m est\u00e1 totalmente imune.<\/p>\n<p>Um inqu\u00e9rito divulgado pelo <a href=\"https:\/\/www.statista.com\/statistics\/701020\/major-operating-systems-targeted-by-ransomware\/\" target=\"_blank\" rel=\"nofollow noopener\">portal Statista<\/a>, feito a mais de mil prestadores de servi\u00e7os inform\u00e1ticos, perguntou que sistemas j\u00e1 tinham sido infetados por <em>ransomware<\/em> (era poss\u00edvel escolher mais de uma op\u00e7\u00e3o). As respostas foram as seguintes:<\/p>\n<ul>\n<li>Windows: 91%<\/li>\n<li>Windows Server: 76%<\/li>\n<li>Windows Tablet: 8%<\/li>\n<li>macOS: 7%<\/li>\n<li>Android: 6%<\/li>\n<li>iOS: 4%<\/li>\n<\/ul>\n<p>O Windows lidera a lista com larga vantagem, mas os outros sistemas tamb\u00e9m podem ser infetados por <em>ransomware<\/em>.<\/p>\n<h2>Como saber se o meu dispositivo est\u00e1 infetado por <em>ransomware<\/em>?<\/h2>\n<p>N\u00e3o h\u00e1 uma forma segura de saber se um dispositivo est\u00e1 infetado, porque cada <em>ransomware<\/em> age \u00e0 sua maneira, mas h\u00e1 alguns sinais a ter em conta:<\/p>\n<ul>\n<li>Navegador ou ambiente de trabalho bloqueado, com uma mensagem a explicar como pagar para desbloquear o sistema;<\/li>\n<li>Pastas com uma \u00abnota de resgate\u00bb, normalmente em ficheiros .txt;<\/li>\n<li>Ficheiros que passam a ter uma nova extens\u00e3o a seguir ao nome original, como .exx, .zzz, .xxx, .micro, .encrypted, .crypto, .locked, .LOL!, .RDM, .magic, .SUPERCRYPT e semelhantes;<\/li>\n<li>Atividade suspeita repetida, muitas vezes \u00e0 mesma hora do dia.<\/li>\n<\/ul>\n<p>Se notar algum destes sinais, desligue o equipamento da rede e contacte a Bot o quanto antes para uma an\u00e1lise minuciosa do dispositivo. Quanto mais cedo um poss\u00edvel ataque de <em>ransomware<\/em> for identificado, melhor.<\/p>\n<h2>Como me posso proteger contra um ataque de <em>ransomware<\/em>?<\/h2>\n<p>A preven\u00e7\u00e3o \u00e9 uma das melhores armas contra o <em>ransomware<\/em>, e as dicas seguintes podem ajudar:<\/p>\n<ul>\n<li>Fa\u00e7a c\u00f3pias de seguran\u00e7a regulares. Se for v\u00edtima de <em>ransomware<\/em> mas tiver os seus dados a salvo, n\u00e3o ter\u00e1 motivos para grande preocupa\u00e7\u00e3o. O ideal \u00e9 guard\u00e1-las na nuvem ou em <a href=\"https:\/\/botrecuperacaodedados.com\/pt-pt\/recuperacao-disco-externo\/\">discos<\/a><a href=\"https:\/\/botrecuperacaodedados.com\/pt-pt\/recuperacao-disco-externo\/\"> externos<\/a> que fiquem desligados do computador quando n\u00e3o est\u00e3o a ser usados.<\/li>\n<li>Desconfie de e-mails e mensagens suspeitos. Se notar algo estranho, contacte por outro meio a pessoa que supostamente o enviou. Se o remetente for desconhecido, redobre a aten\u00e7\u00e3o.<\/li>\n<li>N\u00e3o transfira anexos de origem desconhecida. Seja uma folha de c\u00e1lculo, um documento de texto ou um PDF, se n\u00e3o tiver a certeza de onde vem, o melhor \u00e9 n\u00e3o o abrir, porque pode ser uma armadilha.<\/li>\n<li>Mantenha os programas e o sistema operativo atualizados. As atualiza\u00e7\u00f5es costumam corrigir falhas de seguran\u00e7a, o que \u00e9 essencial para fechar portas aos atacantes.<\/li>\n<li>Prepare um plano de recupera\u00e7\u00e3o de desastres (Disaster Recovery Plan, DRP), algo fundamental sobretudo para empresas. O plano pode incluir v\u00e1rios passos, como isolar da rede os equipamentos afetados, desligar o Wi-Fi e o Bluetooth dos dispositivos e alertar as autoridades.<\/li>\n<\/ul>\n<h2>Os meus ficheiros foram encriptados: e agora?<\/h2>\n<p>Se foi v\u00edtima de um ataque de <em>ransomware<\/em>, o ideal \u00e9 procurar ajuda profissional para n\u00e3o agravar o problema. Sabemos que este tipo de infe\u00e7\u00e3o d\u00e1 enormes dores de cabe\u00e7a, mas contar com profissionais faz toda a diferen\u00e7a.<\/p>\n<p>De forma geral, as v\u00edtimas t\u00eam tr\u00eas op\u00e7\u00f5es quando detetam <em>ransomware<\/em> no seu dispositivo:<\/p>\n<ul>\n<li>Pagar o resgate e esperar que os criminosos enviem a ferramenta de desencripta\u00e7\u00e3o (o que n\u00e3o acontece em 30% dos casos);<\/li>\n<li>Recorrer a uma empresa especializada na recupera\u00e7\u00e3o de dados encriptados, reconhecida e com resultados comprovados (como a Bot);<\/li>\n<li>Repor o computador com as defini\u00e7\u00f5es de f\u00e1brica e perder os dados que n\u00e3o tenham c\u00f3pia de seguran\u00e7a.<\/li>\n<\/ul>\n<p>Em qualquer caso, \u00e9 importante n\u00e3o ceder \u00e0 chantagem dos criminosos. O recomendado \u00e9 n\u00e3o pagar o resgate: os valores s\u00e3o altos, o pagamento \u00e9 complexo, n\u00e3o h\u00e1 certeza de que recupere os dados e o pagamento acaba por incentivar este tipo de crime.<\/p>\n<p>As outras op\u00e7\u00f5es, por sua vez, exigem experi\u00eancia, conhecimento e ferramentas especializadas. Por isso, \u00e9 importante procurar ajuda profissional o quanto antes. Quanto menos for alterada a estrutura dos ficheiros afetados pelo <em>ransomware<\/em> (n\u00e3o formate, n\u00e3o reinstale o sistema e n\u00e3o corra programas de desencripta\u00e7\u00e3o ao acaso), maiores s\u00e3o as hip\u00f3teses de recupera\u00e7\u00e3o.<\/p>\n<h2>Como desencriptar um ficheiro?<\/h2>\n<p>Se acredita que foi v\u00edtima de <em>ransomware<\/em> e quer saber como <a href=\"https:\/\/botrecuperacaodedados.com\/pt-pt\/recuperacao-de-dados\/\">recuperar ficheiros<\/a> encriptados por v\u00edrus, o melhor \u00e9 contactar a Bot de imediato, porque procedimentos errados podem dificultar a recupera\u00e7\u00e3o.<\/p>\n<p>Trata-se de um procedimento muito t\u00e9cnico, que exige uma an\u00e1lise minuciosa de cada caso por especialistas com muita experi\u00eancia na recupera\u00e7\u00e3o de ficheiros encriptados.<\/p>\n<h2>Remover a encripta\u00e7\u00e3o do <em>ransomware<\/em><\/h2>\n<p>Depois de analisada a infe\u00e7\u00e3o, a remo\u00e7\u00e3o da encripta\u00e7\u00e3o pode ser feita com uma ferramenta de desencripta\u00e7\u00e3o, quando existe uma para aquela variante, ou com t\u00e9cnicas profissionais de reconstru\u00e7\u00e3o de ficheiros.<\/p>\n<p>Cada tipo de <em>ransomware<\/em> exige ferramentas diferentes, por isso \u00e9 importante contar com profissionais que saibam identific\u00e1-lo e escolher a abordagem certa.<\/p>\n<h2>Como funciona a recupera\u00e7\u00e3o de ficheiros encriptados?<\/h2>\n<p>Em primeiro lugar, os nossos t\u00e9cnicos analisam a situa\u00e7\u00e3o para determinar a op\u00e7\u00e3o mais segura e econ\u00f3mica para recuperar os ficheiros encriptados.<\/p>\n<p>Todas as possibilidades s\u00e3o avaliadas num estudo espec\u00edfico do tipo de <em>ransomware<\/em>, do seu funcionamento e das falhas de seguran\u00e7a que apresenta. Assim, percebemos se \u00e9 poss\u00edvel reverter o processo e desencriptar os dados.<\/p>\n<p>Se n\u00e3o for poss\u00edvel, a nossa equipa de especialistas faz uma an\u00e1lise aprofundada da estrutura dos ficheiros, procurando os vest\u00edgios deixados durante a infe\u00e7\u00e3o para reconstruir o maior n\u00famero poss\u00edvel de ficheiros.<\/p>\n<p>Fazemos todos os procedimentos poss\u00edveis para aumentar as hip\u00f3teses de recuperar os seus ficheiros encriptados, da forma mais eficiente e segura.<\/p>\n<p>\u00c9 <strong>muito importante que contacte a Bot<\/strong> o quanto antes, porque alguns <em>ransomware<\/em> apagam os ficheiros ao fim de algum tempo. Al\u00e9m do diagn\u00f3stico normal gratuito (at\u00e9 48 h), temos tamb\u00e9m as op\u00e7\u00f5es priorit\u00e1ria (at\u00e9 24 h) e urgente (at\u00e9 12 h), que tornam o processo ainda mais r\u00e1pido.<\/p>\n<p>A nossa equipa trabalha 24 horas por dia, 7 dias por semana, 365 dias por ano, para lhe dar todo o apoio de que precisa para sair desta situa\u00e7\u00e3o.<\/p>\n<p>A Bot tem uma taxa de sucesso de 96 % nos casos que recebe, o que comprova a qualidade dos servi\u00e7os prestados.<\/p>\n<p>N\u00e3o perca mais tempo: contacte a Bot e enfrente o sequestro de dados por <em>ransomware<\/em> com a seguran\u00e7a e a efici\u00eancia que merece.<\/p>\n<p class=\"bot-teia-f8\">Precisa de recuperar os ficheiros? A Bot faz o diagn\u00f3stico gratuito em laborat\u00f3rio: conhe\u00e7a a <a href=\"https:\/\/botrecuperacaodedados.com\/pt-pt\/recuperacao-de-dados\/\">recupera\u00e7\u00e3o de dados profissional<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ficheiros encriptados por ransomware? Saiba como funciona o ataque, o que fazer (e n\u00e3o fazer) e como a Bot pode ajudar a recuperar os seus dados.<\/p>\n","protected":false},"author":3,"featured_media":26326,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[271],"tags":[],"class_list":["post-29429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-seguranca-encriptacao-e-ransomware-pt"],"_links":{"self":[{"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/posts\/29429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=29429"}],"version-history":[{"count":11,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/posts\/29429\/revisions"}],"predecessor-version":[{"id":66079,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/posts\/29429\/revisions\/66079"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/media\/26326"}],"wp:attachment":[{"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=29429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=29429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/botrecuperacaodedados.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=29429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}