O que é ransomware?

Na prática, o ransomware costuma entrar por um anexo suspeito, um link enganoso ou uma brecha em um sistema sem atualização. Depois de instalado, ele criptografa documentos, fotos e bancos de dados, e deixa uma mensagem pedindo pagamento, geralmente em criptomoeda, com prazo para a vítima pagar.

Uma analogia simples é pensar em alguém que entra em sua casa, tranca todos os armários com cadeados que só ele tem a chave e deixa um bilhete dizendo que você só recupera suas coisas se pagar. Mesmo que você pague, não há garantia de que a chave será entregue.

Por isso ele importa tanto: pode paralisar empresas, hospitais e prefeituras por dias. A proteção passa por manter sistemas e programas sempre atualizados com patch, desconfiar de mensagens inesperadas, usar autenticação em dois fatores e manter backups separados do computador, testados com regularidade.