{"id":40,"date":"2026-06-12T09:00:00","date_gmt":"2026-06-12T12:00:00","guid":{"rendered":"https:\/\/www.wspeed.com.br\/blog\/ransomware-o-que-e\/"},"modified":"2026-06-20T16:02:34","modified_gmt":"2026-06-20T19:02:34","slug":"ransomware-o-que-e","status":"publish","type":"post","link":"https:\/\/www.wspeed.com.br\/blog\/ransomware-o-que-e\/","title":{"rendered":"Ransomware: O Que \u00c9 e Como Proteger Sua Empresa"},"content":{"rendered":"
Resposta r\u00e1pida<\/span><\/p>\n

Ransomware (ou sequestro de dados) \u00e9 um malware que criptografa todos os seus arquivos e exige pagamento em Bitcoin para devolv\u00ea-los. A prote\u00e7\u00e3o mais eficaz \u00e9 backup em nuvem isolado do servidor \u2014 porque mesmo que paguem, n\u00e3o h\u00e1 garantia de recupera\u00e7\u00e3o.<\/p>\n<\/div>\n

Me lembro como se fosse ontem. Era dezembro de 2015, umas 21:30 de uma quarta-feira. Rec\u00e9m tinha voltado de um jogo de t\u00eanis, nem tinha ido pro banho, jantado nada. O celular tocou.<\/p>\n

\u2014 Maur\u00edcio, pegamos um bichinho\u2026<\/p>\n

Era o Luis, um cliente t\u00e9cnico. Em segundos eu j\u00e1 entendia o que tinha acontecido: ransomware (sequestro de dados)<\/strong>. Todos os arquivos do servidor estavam criptografados. O HD externo de backup tamb\u00e9m. E as c\u00f3pias sombra do Windows? Apagadas.<\/p>\n

Aquela noite mudou o jeito que a WSpeed faz backup. Mas vou chegar l\u00e1.<\/p>\n

O que \u00e9 ransomware (sequestro de dados)?<\/h2>\n

Ransomware<\/strong> \u00e9 um software malicioso que entra silenciosamente no seu servidor ou computador e, em segundo plano, vai criptografando todos os seus arquivos \u2014 um por um, sem voc\u00ea perceber nada. Quando termina, aparece o bilhete de resgate: “deposite X bitcoins em at\u00e9 Y horas ou seus dados somem para sempre.”<\/p>\n

O nome vem do ingl\u00eas ransom<\/em> (resgate) + software<\/em>. Aqui no Brasil ficou conhecido como sequestro de dados<\/strong> \u2014 e \u00e9 exatamente isso que \u00e9: seus arquivos s\u00e3o levados como ref\u00e9ns.<\/p>\n

Bitcoin \u00e9 a moeda exigida porque \u00e9 dif\u00edcil de rastrear \u2014 funciona como as antigas contas numeradas da Su\u00ed\u00e7a, s\u00f3 que digital. O criminoso recebe, some, e voc\u00ea fica torce pra chave que prometeu chegar de fato abrir seus arquivos.<\/p>\n

Spoiler: \u00e0s vezes ela n\u00e3o vem.<\/strong><\/p>\n

Como funciona o ataque em 4 passos?<\/h2>\n
\"Diagrama
Fluxo t\u00edpico de um ataque de ransomware: a porta de entrada quase sempre \u00e9 um e-mail falso (phishing) ou o acesso remoto do Windows com senha fraca.<\/figcaption><\/figure>\n\n\n\n\n\n\n\n\n
Passo<\/th>\nO que acontece<\/th>\n<\/tr>\n<\/thead>\n
1. Infec\u00e7\u00e3o<\/strong><\/td>\nVoc\u00ea (ou algu\u00e9m da equipe) abre um e-mail falso ou o criminoso entra pela porta de acesso remoto do Windows (RDP). R\u00e1pido, silencioso.<\/td>\n<\/tr>\n
2. Criptografia<\/strong><\/td>\nO malware roda em segundo plano e criptografa todos os arquivos \u2014 pastas do servidor, HD externo plugado, c\u00f3pias sombra. Tudo.<\/td>\n<\/tr>\n
3. Bilhete de resgate<\/strong><\/td>\nAparece o aviso: pague X bitcoins em Y horas ou seus dados somem. O rel\u00f3gio corre.<\/td>\n<\/tr>\n
4. Paga e torce<\/strong><\/td>\nSe voc\u00ea pagar, pode receber a chave de descriptografia. Ou pode n\u00e3o receber. Voc\u00ea est\u00e1 negociando com criminoso \u2014 sem contrato, sem garantia.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Como o ransomware entra na empresa?<\/h2>\n

Duas portas de entrada concentram a maioria dos ataques:<\/p>\n

1. E-mail falso (phishing).<\/strong> Parece nota fiscal, boleto, comunicado do banco. Voc\u00ea clica no anexo ou no link e pronto. O phishing segue como um dos principais vetores de ataque a empresas, segundo o Verizon DBIR 2024 \u2014 e basta um clique no anexo errado.<\/p>\n

2. Acesso remoto do Windows (RDP) com senha fraca.<\/strong> Se a sua empresa usa acesso remoto e a senha \u00e9 fraca \u2014 ou pior, \u00e9 a senha padr\u00e3o \u2014 o criminoso testa combina\u00e7\u00f5es at\u00e9 entrar. Pesquisas indicam milh\u00f5es de computadores com RDP exposto na internet. \u00c9 uma porta aberta com placa de boas-vindas.<\/p>\n

Quer ver exemplos concretos de arquivos que escondem malware? Vale a pena ler: 3 tipos de arquivos que escondem v\u00edrus<\/a>.<\/p>\n

Quem \u00e9 o alvo preferido?<\/h2>\n

Pequenas e m\u00e9dias empresas \u2014 cl\u00ednicas, escrit\u00f3rios de advocacia, contabilidades, empresas de TI. O motivo \u00e9 simples: dados cr\u00edticos no dia a dia, mas or\u00e7amento de seguran\u00e7a menor. Soma ruim.<\/p>\n

O n\u00famero que mais me assusta: quem estava com o backup comprometido pagou resgate quase 2x mais<\/strong> do que quem tinha o backup intacto (67% contra 36%, segundo a Sophos, The State of Ransomware 2024). E 68% das empresas que recuperaram os dados conseguiram justamente pelos backups<\/strong>. Ou seja, antiv\u00edrus \u00e9 necess\u00e1rio \u2014 mas n\u00e3o \u00e9 suficiente. O que decide o desfecho \u00e9 o backup.<\/p>\n

E os ataques n\u00e3o param: estimativas de 2025 apontam um ataque de ransomware a cada poucos segundos no mundo. N\u00e3o \u00e9 “se” vai chegar, \u00e9 “quando”.<\/p>\n

Quanto custa um ataque de ransomware na pr\u00e1tica?<\/h2>\n

Segundo o relat\u00f3rio da Sophos (The State of Ransomware 2024), o custo total de se recuperar de um ataque, sem contar o resgate, passa de US$ 2,7 milh\u00f5es em m\u00e9dia<\/strong> \u2014 a maior parte em horas de consultoria, perda de prazo, reputa\u00e7\u00e3o abalada e clientes que foram embora.<\/p>\n

Mas deixa eu te contar um caso real, porque n\u00famero frio n\u00e3o bate igual \u00e0 hist\u00f3ria de quem viveu.<\/p>\n

O caso do advogado: R$ 5.705,49 e o dia que quase n\u00e3o terminou bem<\/h2>\n

H\u00e1 alguns anos recebi a liga\u00e7\u00e3o de um parceiro de neg\u00f3cios. Um cliente dele \u2014 um advogado, escrit\u00f3rio tradicional, mais de 20 anos de reputa\u00e7\u00e3o na cidade \u2014 tinha sido sequestrado por ransomware. O backup no HD externo? N\u00e3o funcionou. O HD estava plugado no servidor na hora do ataque. Criptografado junto.<\/p>\n

A \u00fanica sa\u00edda era pagar o resgate. Ele n\u00e3o sabia como comprar Bitcoin, n\u00e3o sabia negociar com criminoso. Me pediu ajuda.<\/p>\n

Me lembro da sensa\u00e7\u00e3o: parecia um daqueles filmes de suspense, s\u00f3 que era real. Eu estava mais nervoso que o doutor. A gente comprou os bitcoins, transferiu o valor \u2014 R$ 5.705,49<\/strong>. E esperou.<\/p>\n

A chave n\u00e3o veio.<\/p>\n

\n N\u00d3S PAGAMOS O RESGATE DE R$ 5.705,49 E ELES N\u00c3O DEVOLVERAM OS DADOS.<\/strong>\n<\/p><\/blockquote>\n

Eu j\u00e1 tinha avisado antes de pagar que n\u00e3o havia garantia. Mas agora a not\u00edcia tinha que ser dada. Aquele homem tinha mais de 20 anos de processos, contratos, hist\u00f3rico de clientes \u2014 tudo criptografado. Eu mesmo fiquei com medo que ele pudesse tentar o pior com a sua vida.<\/p>\n

N\u00e3o me entreguei. Tentei contato de novo com o criminoso \u2014 e, por incr\u00edvel que pare\u00e7a, ele respondeu. Negociamos, e por volta das 17:45 daquele longo dia, rodamos o programa que chegou e os arquivos come\u00e7aram a abrir. Recuperamos tudo.<\/p>\n

Mas n\u00e3o foi por preparo. Foi por sorte e insist\u00eancia. E esse doutor n\u00e3o era cliente WSpeed.<\/strong><\/p>\n

Voc\u00ea j\u00e1 imaginou se isso acontecesse com voc\u00ea?<\/strong><\/p>\n

E o caso do Luis \u2014 o que acontece quando voc\u00ea TEM backup de verdade<\/h2>\n

Voltando \u00e0quela quarta de dezembro de 2015. O Luis ligou \u00e0s 21:30. A empresa dele tinha sido sequestrada. HD externo criptografado. C\u00f3pias sombra, apagadas. Situa\u00e7\u00e3o id\u00eantica \u00e0 do advogado.<\/p>\n

Mas o Luis era cliente WSpeed. Os dados dele estavam na nuvem, intactos, longe do ransomware.<\/p>\n

A internet na empresa era um ADSL de 10 MB inst\u00e1vel. Eu fui pra l\u00e1. A gente come\u00e7ou o restore. A tens\u00e3o era a mesma \u2014 o cliente perguntando o tempo todo: “demora muito? quando a gente volta a trabalhar?”. Eu comprei 1 Bitcoin (por volta de R$ 2.000 na \u00e9poca) como garantia pessoal ao Luis \u2014 n\u00e3o pra pagar bandido, mas pra mostrar que estava no jogo junto com ele.<\/p>\n

No dia seguinte, \u00e0s 10:30 da manh\u00e3: “Restore conclu\u00eddo com sucesso.”<\/p>\n

O Luis voltou a trabalhar antes das 11h. Sem perder um arquivo. Sem pagar resgate.<\/strong><\/p>\n

Aquele final de semana eu revisei todo o processo. Aquilo nunca mais podia acontecer com nenhum cliente. Foi a\u00ed que nasceu o que hoje est\u00e1 escrito no contrato: voc\u00ea recupera os dados, ou a WSpeed arca com multa financeira. Sem essa, n\u00e3o tem neg\u00f3cio.<\/p>\n

Backup em HD externo protege de ransomware?<\/h2>\n

Mas Maur\u00edcio, eu j\u00e1 fa\u00e7o backup num HD externo. Isso n\u00e3o resolve?<\/strong><\/p>\n

N\u00e3o. E o caso do advogado mostrou exatamente por qu\u00ea.<\/p>\n

Se o HD externo estiver plugado<\/em> no computador ou servidor no momento do ataque, o ransomware criptografa ele junto. Em segundos. Voc\u00ea pensava que tinha plano B \u2014 mas tinha dois planos A no mesmo lugar.<\/p>\n

HD externo \u00e9 uma das c\u00f3pias. Nunca a \u00fanica. Para entender o que \u00e9 backup<\/a> de verdade \u2014 incluindo a regra 3-2-1 que separa quem dorme tranquilo de quem fica em p\u00e2nico \u2014 vale ler esse guia completo.<\/p>\n

Como se proteger do ransomware, na pr\u00e1tica?<\/h2>\n

N\u00e3o existe prote\u00e7\u00e3o de bala de prata. A defesa s\u00e9ria tem camadas:<\/p>\n