Glossário › Informática

O que é Ransomware?

Ransomware é um tipo de código malicioso (malware) que bloqueia o acesso aos dados ou ao próprio equipamento da vítima, em geral criptografando os arquivos, e exige um resgate, normalmente em criptomoeda, para devolver o acesso. O nome vem do inglês ransom, que significa resgate.

Há duas formas clássicas. O ransomware locker impede o acesso ao equipamento: trava a tela ou o sistema. O ransomware crypto impede o acesso aos dados, cifrando os arquivos com uma chave que só o criminoso tem. Nos ataques recentes a empresas e órgãos públicos é comum a dupla extorsão: antes de cifrar, o grupo copia os dados e depois ameaça publicá-los se o resgate não for pago.

O ransomware se define pela finalidade, que é sequestrar dados para extorquir, e não pelo jeito como se espalha. Costuma entrar por e-mail de phishing com anexo ou link malicioso, por falhas de segurança não corrigidas ou por acesso remoto mal protegido. Pode chegar disfarçado de cavalo de troia ou se propagar sozinho pela rede, como um worm. Foi o caso do WannaCry, em 2017, que explorou uma falha do Windows já corrigida pela Microsoft e atingiu quem não tinha atualizado o sistema.

A principal proteção é ter backup atualizado e guardado desconectado do equipamento, porque uma cópia que continua acessível pela rede também pode ser cifrada. Além disso, é preciso manter sistema e programas atualizados, usar antivírus e desconfiar de anexos e links. Nos princípios da segurança da informação, o ransomware ataca sobretudo a disponibilidade dos dados. Na dupla extorsão, ataca também a confidencialidade.

No Brasil, a conduta pode configurar, entre outros, o crime de invasão de dispositivo informático (art. 154-A do Código Penal, incluído pela Lei 12.737/2012, a Lei Carolina Dieckmann, e com a redação atual dada pela Lei 14.155/2021). Se a vítima é controladora de dados pessoais, isto é, quem decide sobre o tratamento, a LGPD manda que ela comunique à ANPD e aos titulares o incidente de segurança que possa causar risco ou dano relevante a eles (art. 48). Esse dever é do controlador, e não do operador, que apenas trata os dados em nome dele.

Como a banca derruba: A banca afirma que pagar o resgate garante a devolução dos dados, ou que qualquer backup resolve. Não há garantia nenhuma, e o backup que fica conectado ao computador pode ser cifrado junto: o que protege é a cópia guardada desconectada.

Termos relacionados

Definição de caráter informativo, para estudo. As regras aplicáveis a cada caso estão na legislação vigente e, em concurso, no edital.