Se Foi Vítima de um Ataque de Ransomware
O Cryptolocker e ransomwares semelhantes bloqueiam o acesso aos ficheiros de utilizadores corporativos e individuais através de algoritmos de encriptação robustos, exigindo um resgate em troca. Pagar o resgate não garante a devolução dos ficheiros e financia os atacantes. Por este motivo, o primeiro passo deve ser sempre obter uma avaliação técnica antes de efetuar qualquer pagamento.
Âmbito do Serviço
- Identificação da família de ransomware envolvida
- Análise do método de encriptação através de engenharia reversa
- Tentativa de recuperação de ficheiros com base em vulnerabilidades conhecidas
- Apoio na limpeza do sistema e prevenção de nova infeção
- Recomendações de segurança pós-incidente e de backup
Nem todas as famílias de ransomware utilizam a mesma força de encriptação; em algumas famílias, os ficheiros podem ser recuperados através de vulnerabilidades conhecidas. Por isso, contactar-nos assim que ocorre o ataque, sem desligar o sistema nem apagar ficheiros, aumenta a probabilidade de recuperação.
O que Fazer no Momento do Ataque
Isole a Rede
Desligue o dispositivo afetado da rede para impedir a propagação do vírus.
Não Pague o Resgate
O pagamento não garante a devolução dos ficheiros e pode reduzir as suas hipóteses de análise.
Contacte-nos
Comunique a situação, juntamente com amostras dos ficheiros encriptados e a nota de resgate.
Análise e Recuperação
É identificada a família do vírus e aplicado o método de recuperação adequado.
A análise prévia e a recuperação de demonstração são gratuitas. Se, após a fase de demonstração comprovar que o conteúdo é recuperável, optar por não continuar com o trabalho, será aplicada uma taxa de 250 USD + IVA correspondente à análise e demonstração já realizadas.
Não temos qualquer interesse no conteúdo Ficheiro; apenas realizamos o trabalho técnico solicitado. O ficheiro pode ser aberto na medida necessária para verificar a recuperação, mas o conteúdo nunca é copiado, partilhado com terceiros, e é eliminado dos nossos sistemas após a entrega. Mediante pedido, também disponibilizamos um compromisso de confidencialidade por escrito.
Perguntas Frequentes
Devo pagar o resgate?
Recomenda-se realizar primeiro uma análise técnica; o pagamento não garante a devolução dos ficheiros e fortalece financeiramente os atacantes. A análise fornece uma avaliação realista e honesta.
É possível recuperar ficheiros em qualquer tipo de ransomware?
Depende da família do vírus e do algoritmo de encriptação utilizado; em muitos casos, a recuperação foi alcançada com sucesso. A análise prévia é sempre gratuita e fornece uma avaliação realista da probabilidade.