Arquivos bloqueados por ransomware: primeiros passos para uma empresa

Reconheça a suspeita sem fechar um diagnóstico

Arquivos que deixam de abrir, extensões desconhecidas e mensagens de resgate exigem atenção. O CERT.br descreve ransomware como código malicioso que torna dados inacessíveis e exige pagamento. Nem todo arquivo corrompido é ransomware; trate a suspeita com prioridade e peça avaliação. Pagar não garante recuperar os dados, conforme alerta do CERT.br.

Interrompa o uso e acione o responsável

Como orientação inicial, interrompa as atividades no dispositivo suspeito e avise quem administra a TI. Se for possível e seguro, isole sua conexão de rede para reduzir a exposição dos demais equipamentos. Não conecte discos de backup ao computador afetado. Decisões sobre desligamento, coleta técnica e contenção precisam considerar o incidente; não siga instruções de uma mensagem de resgate.

Preserve informações para a avaliação

Registre quando o problema apareceu, os sistemas afetados e as mensagens observadas. Guarde esses registros por um canal seguro e autorizado. Evite apagar arquivos, formatar ou instalar ferramentas aleatórias de recuperação antes da avaliação. Não envie dados de clientes em grupos ou serviços públicos para pedir ajuda. O objetivo do registro é permitir uma análise, não comprovar por conta própria a origem do ataque.

Recuperação exige um ambiente confiável

Restaurar uma cópia em um ambiente ainda comprometido pode não resolver o incidente. Combine com a equipe responsável a verificação dos backups, a contenção e a sequência de retorno. Defina quais atividades podem voltar primeiro e como conferir o resultado. Não prometa descriptografia nem prazo de recuperação sem diagnóstico. Medidas adicionais de comunicação e resposta dependem dos dados e sistemas envolvidos.

Checklist para colocar em prática

• Interromper o uso e avisar o responsável pela TI.
• Isolar a rede do dispositivo quando for possível e seguro.
• Preservar mensagens e registros sem expor dados pessoais.
• Não conectar backups nem formatar antes da avaliação.