Ransomware
Software malicioso que criptografa arquivos ou sistemas da vítima e exige pagamento pela chave de descriptografia. Higiene de senhas e backups são defesas centrais.
Ransomware é um tipo de malware que criptografa arquivos, bancos de dados ou sistemas inteiros da vítima, deixando tudo inacessível. O invasor exige um resgate, normalmente em criptomoeda, em troca da chave de descriptografia. Algumas variantes também exfiltram dados e ameaçam publicá-los, na chamada dupla extorsão.
O ransomware costuma chegar por e-mails de phishing, sites comprometidos ou vulnerabilidades exploradas. Depois de entrar na rede, pode se espalhar lateralmente para outros sistemas.
As defesas incluem backups offline regulares, correções em dia, segmentação de rede, filtragem de e-mail, detecção em endpoint e, no fundo, boa higiene de credenciais. Muitos ataques começam com uma senha comprometida. Senhas únicas e fortes, somadas a MFA, tornam o acesso inicial bem mais difícil.
Leitura relacionada
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo