Ransomware

Ransomware é um tipo de malware que impede você de usar o computador ou acessar determinados arquivos, a menos que pague um resgate. Muitas vezes, ele criptografa seus arquivos para que não possam ser abertos. Exemplos de ransomware incluem Locky, Reveton, CryptoLocker e CryptoWall.

O ransomware costuma ser distribuído como um trojan, ou malware disfarçado de arquivo legítimo. Depois de instalado, ele pode bloquear o computador e exibir uma "tela de bloqueio" com uma mensagem dizendo que você precisa pagar um resgate para voltar a usar o computador. Essa pode ser uma mensagem falsa que afirma ser de uma instituição governamental, como o FBI ou o Departamento de Defesa, dizendo que você precisa pagar uma multa. Também pode ser uma mensagem explícita de resgate dizendo que seus arquivos estão sendo mantidos como reféns e que você precisa pagar para acessá-los novamente. A mensagem de resgate normalmente inclui instruções sobre como pagar a multa, geralmente com cartão de crédito ou Bitcoin. Os valores do resgate variam de menos de US$ 100 a vários milhares de dólares.

Alguns ransomwares podem permitir que você use o computador, mas impedirão que você abra determinados arquivos. Quando você tenta abrir um arquivo ou diretório criptografado pelo ransomware, pode ver uma mensagem ou uma caixa de alerta informando que seus arquivos estão sendo mantidos como reféns e que você precisa pagar uma taxa para recuperar o acesso a eles.

Como lidar com ransomware

A melhor maneira de lidar com ransomware é evitá-lo. Não abra arquivos desconhecidos nem downloads de sites não confiáveis. Você também pode instalar um software de antivírus ou de segurança da Internet capaz de detectar e eliminar ameaças de ransomware antes que elas assumam o controle do computador. Isso é especialmente importante se você usa o Windows, pois essa é a plataforma mais visada por ransomware.

Se o computador estiver infectado com ransomware, você terá algumas opções.

1. Se você tiver um backup recente do sistema, poderá reverter para um estado salvo antes que o ransomware infectasse o computador.
2. Procure um utilitário de segurança da Internet capaz de remover o ransomware específico instalado no sistema e, possivelmente, descriptografar seus arquivos.
3. (Não recomendado) Pague a taxa do ransomware e entre em contato com seu banco ou administradora do cartão de crédito para bloquear ou reembolsar a transação.

NOTE: A TechTerms não recomenda pagar um resgate para remover ransomware. Não há garantia de que o pagamento da taxa removerá o ransomware do computador. A melhor maneira de se recuperar de um ataque de ransomware é restaurar os arquivos a partir de um backup recente.