Definição
O ransomware cifra arquivos, bloqueia sistemas ou rouba informações. Cripto pode ser o meio de pagamento, não a causa da invasão. Backups de carteiras podem ficar ilegíveis enquanto a blockchain funciona.
Como funciona
Pode entrar por phishing, software comprometido, serviços expostos ou credenciais roubadas. Afeta operações e backups; cópias não eliminam ameaça de vazamento. Perder arquivos difere de perder chaves: chaves utilizáveis permitem transferências.
Pontos importantes
Mantenha backups isolados testados, atualize e restrinja acessos. Isole dispositivos suspeitos, preserve evidências e procure especialistas. Não conecte cópias limpas a ambientes comprometidos. Pagar não garante decifragem nem exclusão de dados. Corrija também a origem da invasão e as credenciais expostas.