Questão 1607682

Ransomware cifra arquivos e exige resgate em criptomoedas, dificultando o rastreamento via blockchain.

Variantes modernas adotam "dupla extorsão": cifram os dados e ameaçam vazar os arquivos copiados se o resgate não for pago.

O pagamento do resgate, quando efetuado dentro do prazo estipulado pelos atacantes, assegura tecnicamente a recuperação integral dos arquivos cifrados, uma vez que os grupos criminosos dependem de sua reputação para manter a credibilidade de seus esquemas.

Manter backups off-line e atualizados é a principal medida de mitigação, permitindo restaurar dados sem o pagamento.

Ransomwares propagam-se por e-mails de phishing, exploração de vulnerabilidades e movimentos laterais na rede.