Ransomware e extorsão de pequenas empresas: como funciona, sinais de alerta e o que fazer
Golpes contra empresas · alto
O ataque costuma começar por phishing, senha vazada ou roubada por infostealer, acesso remoto (RDP/VPN) exposto sem MFA ou falha não corrigida em equipamento de borda. Os criminosos exploram a rede por dias, copiam dados sensíveis e só então criptografam servidores e backups.
Em seguida aparece a nota de resgate com pedido de pagamento em cripto e a ameaça de publicar os dados em um site de vazamento (dupla extorsão). Alguns grupos nem criptografam: só roubam e chantageiam. Há também golpistas que enviam e-mails de "falso ransomware" alegando um ataque que não ocorreu.
Segundo o Verizon DBIR 2025, o ransomware esteve presente em 88% das violações em pequenas e médias empresas. O FBI IC3 recebeu 3.611 queixas de ransomware em 2025, e a Sophos apontou que cerca de metade das organizações atacadas pagou resgate.
Sinais / Signs
- Arquivos com extensão estranha e impossíveis de abrir
- Nota de resgate na tela ou em pastas
- Antivírus desativado ou backups apagados sem explicação
- Novas contas de administrador ou acessos remotos fora do horário
- Tráfego de saída incomum, indicando cópia de dados
Prevenção / Prevention
- Mantenha backups offline ou imutáveis e teste a restauração
- Exija MFA em e-mail, VPN, acesso remoto e contas de administrador
- Aplique atualizações rapidamente, sobretudo em firewalls, VPNs e servidores expostos
- Não deixe RDP aberto à internet
- Treine funcionários contra phishing e tenha um plano de resposta com contatos prontos
- Avalie seguro cibernético e um fornecedor de resposta a incidentes
O que fazer / What to do
- Isole as máquinas afetadas da rede, sem desligar tudo de forma desordenada
- Acione especialistas em resposta a incidentes e, se houver, a seguradora
- Nos EUA, notifique o FBI pelo IC3; no Brasil, registre boletim de ocorrência
- Avalie obrigações de notificação: ANPD e titulares no Brasil, leis estaduais nos EUA
- Preserve logs e evidências antes de reconstruir sistemas
FAQ
Devo pagar o resgate?
Autoridades recomendam não pagar: não há garantia de recuperação nem de que os dados serão apagados, e o pagamento pode esbarrar em sanções. A decisão deve envolver especialistas e assessoria jurídica.
Sou pequeno demais para ser alvo?
Não. Muitos ataques são oportunistas e buscam qualquer acesso vulnerável, independentemente do tamanho.
Radar
- — Ransomware em hospital do Novo México desvia ambulâncias e cancela cirurgias. O ataque do grupo BYOD ao University of New Mexico Health Sciences Center interrompeu o atendimento. Fonte: The Record
- — Ransomware Rhysida rouba dados da rede do governo de Berlim. O grupo Rhysida extraiu dados da rede administrativa do estado de Berlim e usa o material para extorsão. Fonte: Help Net Security
- — Brasil é o 3º país com mais vítimas de ransomware em junho de 2026. Segundo o Ransomware.live, o Brasil teve 23 vítimas no mês, atrás de EUA (199) e Alemanha (49); o México aparece com 14. Fonte: Ransomware.live (via TI Inside)
- — Ransomware avança 17,8% no mundo e Brasil é o 9º país mais atingido. A ISH Tecnologia contou 7.410 empresas vítimas confirmadas em 2025. Fonte: ISH Tecnologia (via Estado de Minas)
- — Queixas de ransomware ao FBI sobem para 3.611; perdas reportadas passam de US$ 32 mi · > US$ 32 mi. Em 2024 foram 3.156 queixas e ~US$ 12 mi. Akira, Qilin e INC/Lynx lideram as variantes mais reportadas. Fonte: FBI IC3 2025 (via The Record)
- — Ransomware bate recorde em 2025 com 7.458 vítimas e 124 grupos ativos · 7.458 vítimas. Dos 124 grupos, 73 são novos; os EUA concentram 1.536 vítimas, seguidos por Canadá (182) e Alemanha (167). O Qilin domina o cenário. Fonte: Searchlight Cyber (via TechRadar)
- — GuidePoint: vítimas de ransomware crescem 58% e Qilin lidera com 1.044 ataques. O 4º trimestre de 2025 teve 2.287 vítimas, o maior trimestre da série; o número de grupos subiu 46%, para 124. Fonte: GuidePoint Security, GRIT 2026 Report
- — Brasil é o alvo número 1 de ransomware na América Latina, diz Kaspersky · 549 mil tentativas. Foram 549 mil tentativas bloqueadas (+12%) entre ago/2024 e jun/2025, 1.664 por dia e mais da metade do total da região. Fonte: Kaspersky, Panorama de Ameaças 2025 (via Hardware.com.br)
- Ransomware em governo e saúde no Brasil: casos públicos 2024–2026
- Ransomware 2025–2026: grupos mais ativos, países e onde está o Brasil
- LGPD na prática: o que a ANPD fiscaliza e como se adequar
- LGPD, GDPR e leis dos EUA: multas e prazos de notificação comparados
- Ransomware: pagar ou não? OFAC, seguro e o que mostram os dados
- Como montar um plano de resposta a incidentes: as primeiras 72 horas
FBI IC3 - Internet Crime Complaint Center · Verizon 2025 DBIR press release (via Officer.com) · Sophos - State of Ransomware 2025 · The Record - Cyber fraud surges to $17 billion (FBI IC3) · ANPD · CERT.br