O sequestro de dados é uma praga virtual eminente que se apropria dos dados da vítima, cifrando o seu conteúdo, e só devolve o acesso aos mesmos mediante pagamento de resgate - geralmente feito em criptomoedas.

Este tipo de malware é chamado de ransomware, ou seja, software de sequestro de dados.

É um tipificado como crime de extorsão que onde 57% das infecções são de pessoas e 43%
são em empresas.

Existem inúmeros tipos de ransomware e diversas variantes de uma mesma família. Alguns já existem "vacinas" < https://www.nomoreransom.org/pt/index.html >, mas boa parte deles ainda depende de profissionais habilitados em engenharia reversa e inspeção de conteúdo da memória RAM do computador infectado, além de outras técnicas. Tarefas, nas quais, são o quotidiano de peritos forenses computacionais.

Se você foi vítima de um ransomware (extensões de arquivo estranhas, computador rodando lento), imediatamente hiberne o notebook, desligue o PC, tire-os da rede e venha fazer um orçamento conosco.
A recomendação das forças policiais é não pagar o resgate, pois não há garantias de que os dados serão decifrados após a transferência do valor. Além de incentivar o crime, a vítima torna-se ainda mais vulnerável e suscetível a ataques futuros.

Além de devolvermos o sistema em estado operacional, pronto para uso, oferecemos a implementação de monitoramento adicional como: políticas de backup, segregação de rede (quando possível), uso de firewall para bloquear C&C callbacks , desabilitar macros do Office por padrão, exame granular de conteúdo dos e-mails, Anti-vírus, privilégios restrito (através de AD, por exemplo), Volume Shadow Copy (VSS) e outras técnicas.

Lembrando sempre que "prevenir é melhor que curar".

O nosso objetivo é erradicar a praga virtual: identificar e mitigar vulnerabilidades na rede, rastrear possíveis máquinas infectadas e remover malwares.