Ransomware é um programa malicioso que criptografa os arquivos da sua empresa e só devolve o acesso mediante pagamento de um resgate, quase sempre em criptomoeda. Na prática, é um sequestro — só que em vez de uma pessoa, o refém são as suas planilhas, contratos e dados de clientes.

Pense assim: alguém troca a fechadura da porta do seu escritório enquanto você não está olhando. Você chega, a chave não gira, e um bilhete colado na porta pede uma fortuna pela chave nova. É basicamente isso que o ransomware faz com a sua rede — só que a “porta” pode ser um único computador desatualizado, e ninguém precisa arrombar fisicamente nada.

Por que uma empresa pequena vira alvo

Existe uma ideia de que hacker só mira em multinacional. Não é bem assim. Do ponto de vista de quem ataca, uma PME é, na verdade, um alvo mais confortável que uma grande corporação — e por um motivo simples: ela costuma ter menos barreiras no caminho.

Empresas grandes têm equipe de segurança dedicada, monitoramento 24 horas, backups testados. Uma PME típica não tem nada disso rodando — tem um computador com antivírus básico e um roteador configurado uma vez, há anos, e nunca mais revisado. Some a isso o fato de que a empresa não pode ficar parada: se o sistema trava, a operação para, e a pressão pra pagar o quanto antes é imediata. Criminoso gosta de pressa e de pouca resistência. PME oferece as duas coisas.

Tem ainda um terceiro motivo, menos óbvio: às vezes o alvo real nem é a sua empresa. Fornecedores pequenos são usados como porta de entrada pra chegar em clientes maiores da cadeia. Sua empresa pode ser atacada não pelo que ela tem, mas pelo acesso que ela tem a outra empresa.

Como o ataque costuma entrar

Na maioria dos casos, ninguém “invade” nada de forma dramática. O ransomware entra por uma porta que já estava destrancada:

  • Um e-mail de phishing que imita um boleto, uma nota fiscal ou uma cobrança — basta um clique num anexo pra instalar o programa malicioso.
  • Uma senha fraca ou repetida, usada tanto no servidor da empresa quanto numa rede social que já vazou dados em algum momento.
  • Um sistema desatualizado — Windows, firewall, qualquer software com uma falha de segurança já conhecida publicamente, mas nunca corrigida.
  • Acesso remoto exposto direto na internet, sem VPN, facilitando ataques automatizados que ficam testando senha 24 horas por dia.

Nenhum desses pontos exige um hacker genial. Exige só uma brecha aberta e alguém disposto a testar.

O que não fazer se acontecer com você

Se o pior acontecer, o instinto costuma levar a decisões erradas:

Não pague o resgate na primeira hora de desespero. Não há garantia de que a chave funcione, e pagar sinaliza pra outros grupos que sua empresa é um “bom pagador” — o que pode atrair um segundo ataque. Órgãos como o CERT.br, referência nacional em resposta a incidentes, recomendam justamente não pagar como primeira reação.

Não desligue tudo da tomada por impulso. Alguns tipos de ransomware corrompem ainda mais os arquivos quando o sistema é desligado à força. O certo é isolar as máquinas afetadas da rede, sem desligá-las.

Não tente “limpar o vírus” sozinho sem saber exatamente o que está fazendo. É fácil apagar evidências importantes — ou pior, destruir a única cópia dos arquivos que ainda poderia ser recuperada.

A prevenção é sempre mais barata que o resgate

Combater ransomware não é sobre comprar “o melhor antivírus”. É sobre montar camadas de defesa, como as muralhas de um castelo: se uma falha, a próxima segura o golpe. É exatamente essa lógica que sustenta um serviço de Defesa Gerenciada — em vez de reagir depois que o estrago já foi feito, o ambiente é monitorado continuamente para identificar e neutralizar ameaças antes que elas cheguem perto dos seus arquivos.

Isso passa por alguns pilares simples de entender: backup que o próprio ataque não consiga apagar ou criptografar junto; um firewall bem configurado e monitorado, funcionando como a portaria da rede ; atualização constante de sistemas, pra fechar as janelas que ficam destrancadas sem ninguém perceber; e uma equipe que sabe reconhecer um e-mail suspeito antes de clicar nele.

Perguntas frequentes sobre ransomware

Ter antivírus já não é suficiente?

Não sozinho. Antivírus é uma camada, não a defesa inteira. Ransomware moderno é feito justamente para contornar proteções isoladas — por isso a defesa eficaz combina firewall, backup seguro, atualização constante e, quando possível, monitoramento humano.

Pagar o resgate resolve o problema?

Na maioria dos casos, não resolve por completo. Muitas empresas que pagam não recuperam todos os arquivos, sofrem uma segunda extorsão ou recebem uma chave que simplesmente não funciona.

Só empresa grande tem dado valioso o suficiente pra ser atacada?

Não. Dado de cliente, contrato, informação financeira — qualquer PME tem algo que vale dinheiro pra quem ataca, mesmo que pareça pouco do seu ponto de vista.

Depois de um ataque, dá pra recuperar tudo?

Depende inteiramente de existir um backup íntegro e isolado do ataque. Sem isso, a recuperação completa pode simplesmente não ser possível — o que reforça por que backup bem feito é a base de qualquer estratégia de defesa.

Se só de ler isso você já pensou “preciso checar como está a segurança da minha empresa”, essa é a hora certa de fazer isso — antes do problema acontecer, não depois.

Na RochaTech, ajudamos PMEs a montar essa camada de proteção sem jargão técnico e sem enrolação. Quer entender como funcionaria uma Defesa Gerenciada pra sua empresa? Fale com a gente em rochatech.net.br e agende um diagnóstico.