Ransomware 2025: Estatísticas, Tendências e Principais Incidentes

O que é Ransomware?

Provavelmente é o pior pesadelo descobrir que os arquivos do seu PC estão criptografados. Você estava verificando seu e-mail e clicando nos anexos para ver o que eles continham. O arquivo estranho, que não fazia nada além de oferecer a ativação de macros, não parecia suspeito. Mas, de repente, menos de 15 minutos depois de abrir aquele documento, você vê que todos os arquivos no seu PC têm extensões estranhas e pelo menos um arquivo readme.txt está dentro de cada pasta. Como isso aconteceu?

A definição curta de ransomware está escondida em seu nome, assim como em muitos outros vírus. O "software de resgate" é um programa que se injeta no seu computador, criptografa seus arquivos e, em seguida, pede que você pague o resgate para recuperar seus arquivos. Alguns exemplos de ransomware podem ameaçar suas vítimas de excluir seus arquivos ou publicar dados confidenciais se não pagarem o resgate. Embora o primeiro perigo seja uma mentira de 100%, a segunda tese pode ser real, pois o ransomware geralmente se espalha com spyware ou ladrões de informações.

Para cada vítima, o ransomware gera uma chave online exclusiva. Essa chave é armazenada no servidor mantido pelos cibercriminosos. Se o vírus não conseguir se conectar a esse servidor, ele criptografa os arquivos com a chave offline, que é armazenada localmente na máquina criptografada. O número de chaves offline é limitado. Portanto, você tem uma chave de descriptografia em comum com várias outras vítimas.

Infelizmente, não há garantia de 100% de recuperar seus arquivos. Se você tiver sorte e o ransomware usar a chave offline, poderá descriptografar seus dados muito mais rápido. No entanto, obter as chaves é bastante demorado e você pode ter que esperar várias semanas. O aplicativo de descriptografia, que deve ser usado para a descriptografia de arquivos, receberá a atualização com a chave que corresponde a você assim que os analistas a encontrarem.

As chaves online são muito mais difíceis de resolver. Como cada chave é única, você pode esperar meses. Os distribuidores de ransomware provavelmente serão pegos e forçados a descobrir todas as chaves que possuem nos servidores. Outro caso em que todas as chaves são liberadas ao público é quando os criadores de ransomware decidem encerrar sua atividade maliciosa. Tal situação ocorreu apenas uma vez - em 2018, quando os desenvolvedores do GandCrab alegaram que ganharam 2 bilhões de dólares e suspenderam sua atividade.

Ransomware em 2025: Estatísticas e Visão Geral

O cenário de ameaças de ransomware em 2025 atingiu níveis sem precedentes de sofisticação e impacto. Com base em uma análise abrangente de incidentos de janeiro a setembro de 2025, a comunidade de segurança cibernética está testemunhando uma escalada dramática na frequência e gravidade dos ataques de ransomware.

Estatísticas Chave (Janeiro–Setembro 2025)

• 4.701 incidentes relatados globalmente (+46% em comparação com o mesmo período em 2024)
• 2.332 ataques (50%) visaram infraestrutura crítica (+34% ano a ano)
• Estados Unidos representam 21% de todos os casos globais, seguidos pelo Canadá (8%) e Reino Unido (6%)
• $2 milhões demanda média de resgate (aumentou de $400.000 em 2023)
• $1,53 milhão custo médio de recuperação excluindo o pagamento do resgate (–44% desde 2024)
• Apenas 40% das vítimas envolveram a aplicação da lei (caiu de 52% em 2024)
• 49% das vítimas com dados criptografados pagaram o resgate (caiu de 70% em 2024)

Principais Tendências em 2025

O ecossistema de ransomware evoluiu significativamente em 2025, com atores de ameaças adotando táticas cada vez mais agressivas e tecnologicamente avançadas. Aqui estão as tendências mais significativas que moldam o cenário atual de ameaças:

Táticas de Ataque e Vetores de Entrada

Entender como os operadores de ransomware obtêm acesso inicial e executam seus ataques é crucial para desenvolver defesas eficazes. Em 2025, os invasores estão empregando uma mistura sofisticada de exploits técnicos e engenharia social.

Vetores de Entrada Primários

• 32% — Exploração de vulnerabilidades (dispositivos VPN sem patch, sistemas de gerenciamento de conteúdo desatualizados)
• 23% — Credenciais roubadas (obtidas por meio de info-stealers e campanhas de phishing)
• 18% — E-mails de phishing (aumentou de 11% em 2024, refletindo conteúdo aprimorado gerado por IA)
• Técnicas Living-off-the-Land (LotL) — Abuso de utilitários integrados do Windows e BYOVD (Bring Your Own Vulnerable Driver) para desativar soluções de detecção e resposta de endpoint (EDR)
• Ataques com ferramentas legítimas — Exploração de soluções RMM e serviços de armazenamento em nuvem (OneDrive, Dropbox) para implantação de ransomware sem binários de malware tradicionais

Táticas Avançadas Empregadas em 2025

Principais Incidentes de Ransomware em 2025

2025 viu vários ataques de ransomware de alto perfil afetando infraestrutura crítica, sistemas de saúde, instituições educacionais e grandes corporações em todo o mundo. O cronograma a seguir destaca os incidentes mais significativos:

Distribuição Geográfica e Industrial

Os ataques de ransomware em 2025 continuam a mostrar padrões geográficos e setoriais distintos, com certas regiões e indústrias suportando um risco desproporcional.

Distribuição Geográfica (Janeiro–Setembro 2025)

Indústrias Mais Visadas

• Manufatura — 660 ataques
• Imobiliário — 553 ataques
• Serviços Profissionais — 487 ataques
• Saúde — Aumento significativo devido à natureza crítica das operações
• Energia e Transporte — Alvos de infraestrutura crítica

Estágios do Ataque de Ransomware Moderno – 2025

O ciclo de vida do ataque de ransomware evoluiu significativamente. Os atores de ameaças modernos operam com precisão militar, seguindo um cronograma estruturado que as equipes de segurança podem caçar e interromper. Entender essas fases é crítico para implementar medidas defensivas eficazes.

Fase 0 – Aquisição de Alvos

Antes de qualquer ataque técnico começar, os atores de ameaças realizam reconhecimento extensivo e seleção de alvos:

• Reconhecimento Impulsionado por IA: Ferramentas de varredura automatizadas classificam alvos potenciais por "pontuação de pagamento" — analisando receita da empresa, cobertura de seguro cibernético, operações críticas e probabilidade de pagamento com base em dados financeiros públicos e histórico de violações.
• Aquisição de Acesso: Compra de credenciais VPN comprometidas, contas do Outlook Web Access (OWA), gateways Citrix ou exploits de dia zero de Corretores de Acesso Inicial (IABs) em mercados da darknet.

Fase 1 – Ponto de Apoio Inicial

Estabelecimento de presença persistente no ambiente alvo:

• Vetores de Entrega: Campanhas de phishing, atualizações de software falsas envenenadas por SEO, unidades USB entregues por correio ou exploração direta de vulnerabilidades voltadas para a Internet.
• Técnicas de Execução: Binários living-off-the-land (LOLBAS), ofuscação do PowerShell, ferramentas legítimas do sistema abusadas para fins maliciosos. Os implantes são carregadores leves para evitar a detecção.
• Mecanismos de Persistência: Tarefas agendadas, Objetos de Política de Grupo (GPO), runbooks de automação em nuvem ou assinaturas de eventos WMI para sobreviver a reinicializações e manter o acesso.

Fase 2 – Expansão Interna

O tempo médio de permanência em 2025 é de apenas 5 dias desde o acesso inicial até a implantação da criptografia:

• Comando e Controle (C2): Tráfego HTTPS com front CDN, domain fronting via serviços de nuvem legítimos (Azure, CloudFlare) ou recursos de computação de borda para se misturar com o tráfego normal.
• Operações de Descoberta: Mapeamento do Active Directory, inventário de sistemas de backup (crítico para sabotagem), reconhecimento de IAM em nuvem e identificação de repositórios de dados de alto valor.
• Escalada de Privilégios: Ataques Kerberoasting, exploração de Serviços de Certificados do Active Directory (ADCS), ataques de repetição de token ou exploits de escalada de privilégios de dia zero.
• Movimento Lateral: Conexões RDP, PowerShell remoting (PS-Remoting) ou ferramentas de Gerenciamento e Monitoramento Remoto (RMM) armadas como TeamViewer, AnyDesk e ScreenConnect.

Fase 3 – Preparação Pré-Impacto

Fase de sabotagem crítica projetada para garantir o máximo dano e impedir a recuperação:

• Exfiltração de Dados: Usando Rclone, Mega.nz, IPFS ou ferramentas personalizadas, os invasores exfiltram em média 1,2 TB de dados sensíveis em menos de 3 horas. Esses dados tornam-se alavanca para dupla extorsão.
• Sabotagem Defensiva: Os invasores desmantelam sistematicamente as opções de recuperação excluindo Cópias de Sombra de Volume (VSS), limpando instantâneos do VMware ESXi e destruindo catálogos de backup. Eles também desativam ativamente os agentes de Detecção e Resposta de Endpoint (EDR) usando técnicas "Bring Your Own Vulnerable Driver" (BYOVD) para cegar as equipes de segurança antes do ataque final.

Fase 4 – Extorsão

A fase de impacto final onde as demandas de resgate são emitidas:

• Criptografia Rápida: Chaves de criptografia pré-preparadas usando algoritmos ChaCha20 + RSA implantadas em toda a rede em menos de 60 segundos. O ransomware moderno pode criptografar 220.000 arquivos em 4,5 minutos.
• Modelo de Tripla Extorsão (29% dos ataques em 2025): Além do resgate tradicional por chaves de descriptografia, os invasores agora adicionam pressão extra ameaçando publicar dados roubados em sites de vazamento (dupla extorsão) e lançando ataques de Negação de Serviço Distribuído (DDoS) contra a infraestrutura pública da vítima (tripla extorsão) para forçar o pagamento.
• Táticas de Pressão Agressivas: Contagens regressivas ao vivo, spam para clientes e parceiros, ameaças de voz a executivos usando vozes clonadas por IA, contato direto com clientes das vítimas ameaçando exposição de dados.
• Atraso Criptografia-Nota: Média de 4 minutos entre a conclusão da criptografia e a entrega da nota de resgate, deixando uma janela de resposta mínima.

Gatilhos de Caça Críticos para Equipes SOC

Os Centros de Operações de Segurança devem monitorar esses indicadores de alta fidelidade de atividade de ransomware:

• Anomalias de Impressão Digital JA3 TLS: Conexões SSL/TLS para domínios recém-registrados (menos de 24 horas), especialmente com conjuntos de criptografia incomuns.
• Consultas LDAP Suspeitas: Consultas LDAP para adminCount=1 (contas privilegiadas) originadas de estações de trabalho não administrativas — indica reconhecimento para alvos de escalada de privilégios.
• Execução do Rclone.exe: A ferramenta legítima de sincronização em nuvem Rclone gerada pelo SYSTEM ou executada com argumentos de linha de comando suspeitos — ferramenta comum de exfiltração de dados.
• Operações de Arquivo de Alta Entropia: Operações de gravação de arquivo com entropia superior a 0,96 (indicando criptografia) afetando mais de 100 compartilhamentos de rede em 5 minutos — atividade definitiva de criptografia de ransomware.
• Comandos de Exclusão VSS: Execução de vssadmin delete shadows, wmic shadowcopy delete ou bcdedit /set {default} recoveryenabled no.
• Abuso de Ferramentas RMM: Instalação ou execução inesperada de AnyDesk, TeamViewer, ScreenConnect de contas do Sistema ou fora do horário comercial.

Tipos de ransomware

O ransomware evoluiu para várias categorias distintas, cada uma com comportamentos e métodos de extorsão únicos. Entender esses tipos é crucial para identificar a ameaça:

1. Crypto Ransomware (Criptografadores)

Criptografadores são a variante mais prevalente e prejudicial no cenário de ameaças moderno. Este tipo se infiltra em um sistema e criptografa arquivos valiosos (documentos, fotos, bancos de dados) usando algoritmos de criptografia de nível militar (como AES-256 ou RSA-2048). O conteúdo torna-se completamente inacessível sem a chave de descriptografia exclusiva mantida pelos invasores. Exemplos incluem LockBit, Ryuk e WannaCry.

2. Lockers (Bloqueadores)

Bloqueadores não criptografam arquivos específicos, mas bloqueiam você completamente fora do seu sistema operacional ou interface de usuário. Uma nota de resgate em tela cheia é exibida, geralmente com um cronômetro de contagem regressiva para criar urgência. Embora seus arquivos permaneçam tecnicamente intactos, eles ficam inacessíveis até que o sistema seja desbloqueado. Este tipo era mais comum nas primeiras ondas de ransomware, mas ainda aparece em malware móvel.

3. Scareware

Scareware é um software enganoso que se apresenta como uma ferramenta de segurança legítima. Ele afirma ter detectado vírus inexistentes ou problemas críticos em seu computador e o bombardeia agressivamente com alertas pop-up. Ele exige pagamento por uma "versão completa" para corrigir esses problemas falsos. Alguns scareware agressivos podem bloquear o computador, enquanto outros apenas irritam o usuário para que ele pague.

4. Doxware ou Leakware

Leakware (também conhecido como Doxware) alavanca a ameaça de exposição de dados em vez da perda de dados. Os invasores exfiltram informações pessoais ou corporativas sensíveis e ameaçam publicá-las ou vendê-las na dark web, a menos que um resgate seja pago. Essa tática é particularmente eficaz contra empresas com requisitos de conformidade rigorosos (GDPR, HIPAA) ou indivíduos com dados privados sensíveis. Uma variação é o ransomware com tema policial, que se passa pela polícia para acusar a vítima de atividade ilegal e exige uma "multa" para evitar a prisão.

5. RaaS (Ransomware como Serviço)

Ransomware como Serviço (RaaS) não é um tipo de malware, mas um modelo de negócios que alimenta a economia moderna de ransomware. Desenvolvedores principais profissionais criam a cepa de ransomware e a infraestrutura de pagamento e, em seguida, a alugam para "afiliados" (hackers menos qualificados) que realizam os ataques reais. Os lucros são divididos, com os afiliados geralmente ficando com 70-80% e os desenvolvedores ficando com o restante. Esse modelo levou à explosão de ataques de ransomware ao reduzir a barreira de entrada para cibercriminosos.

Últimos ataques de ransomware

• Dire Wolf (.direwolf) Ransomware Virus - Removal and Decryption
• PE32 Ransomware
• VerdaCrypt Ransomware
• D0glun Ransomware: Analysis and Protection Guide
• Moscovium Ransomware
• Fox Ransomware
• Lucky Ransomware (MedusaLocker)
• CipherLocker Ransomware

Famílias de Ransomware Ativas em 2025

Os seguintes grupos de ransomware permanecem altamente ativos em 2025, responsáveis pela maioria dos ataques contra organizações em todo o mundo:

• LockBit 4.0 — Apesar das interrupções da aplicação da lei em 2024, o LockBit ressurgiu com a versão 4.0, incorporando táticas de extorsão DDoS e velocidades de criptografia mais rápidas. Continua sendo uma das operações de ransomware como serviço (RaaS) mais prolíficas, responsável por vários ataques a infraestrutura crítica em 2025.
• Qilin (Agenda) — Grupo altamente sofisticado visando infraestrutura crítica, incluindo aeroportos e saúde. Responsável pelo ataque ao Aeroporto de Kuala Lumpur (março de 2025, demanda de $10M) e interrupção da Cervejaria Asahi (novembro de 2025). Usa criptografia baseada em Rust e foca em alvos corporativos de alto valor.
• Rhysida — Operação RaaS ativa visando os setores de saúde, educação e governo. Ataques notáveis em 2025 incluem Sunflower Medical Group (220.968 registros de pacientes) e Maryland Transit Administration (resgate de 30 BTC/$3,4M). Conhecido por tripla extorsão e operações de site de vazamento de dados.
• Black Basta — Surgiu da dissolução do Conti, empregando campanhas de phishing aprimoradas por IA usando Grandes Modelos de Linguagem (LLMs) para criar ataques de engenharia social convincentes. Foca em alvos corporativos com tempos de implantação rápidos e métodos de infiltração sofisticados.
• Akira — Um dos grupos mais ativos em 2025, explorando vulnerabilidades de VPN e visando setores de manufatura, saúde e finanças. Usa táticas de dupla extorsão e mantém um site de vazamento ativo. Conhecido por visar vulnerabilidades Cisco VPN e Citrix.
• Medusa — Responsável por grandes ataques em 2025, incluindo NASCAR (vazamento de dados SSN, resgate de $4M). Opera um modelo RaaS com parcerias de afiliados. Notável por extorsão agressiva em vários estágios, incluindo contato direto com clientes e parceiros das vítimas.
• Play — Visa infraestrutura crítica e grandes empresas usando técnicas de criptografia intermitente para evitar a detecção. Ativo ao longo de 2025 com ataques a agências governamentais e instituições educacionais. Usa dupla extorsão com site de vazamento dedicado.
• Cl0p (Clop) — Especialista em exploração de cadeia de suprimentos e dia zero, visando particularmente aplicativos de transferência de arquivos e sistemas ERP empresariais. Responsável pela campanha Oracle E-Business Suite afetando Cox Enterprises e Dartmouth College. Pioneiro em táticas de exploração em massa para contagem máxima de vítimas.
• ALPHV/BlackCat — Ransomware baseado em Rust conhecido por sua flexibilidade e recursos multiplataforma (Windows, Linux, ESXi). Continua as operações apesar das tentativas de interrupção do FBI. Usa tripla extorsão, incluindo chamadas para clientes e parceiros das vítimas. Notável por seu sofisticado programa de afiliados.
• Interlock — Responsável pelo ataque à DaVita Healthcare (abril de 2025, 2,7M pacientes, $13,5M perdas). Visa saúde e serviços críticos com criptografia rápida e exfiltração de dados abrangente antes da implantação da criptografia.
• RansomHub — Operação RaaS de rápido crescimento que atraiu afiliados de operações fechadas. Conhecido por criptografia rápida e suporte multiplataforma. Visa organizações em todos os setores com ênfase na exfiltração de dados antes da criptografia.
• Fog (Variante Akira) — Usa VPNs SonicWall exploradas para acesso inicial. Visa setores de educação e saúde. Emprega dupla extorsão com infraestrutura de vazamento dedicada. Ligado às operações do Akira, mas opera de forma independente.
• Scattered Spider (0ktapus) — Grupo sofisticado usando phishing de voz com vozes deepfake geradas por IA para contornar o MFA. Visa provedores de identidade, telecomunicações e empresas de terceirização. Conhecido por sua experiência em engenharia social e campanhas de "vishing".
• 8Base — Extremamente ativo ao longo de 2025 visando pequenas e médias empresas. Usa dupla extorsão com site de vazamento dedicado. Acredita-se ter conexões com a infraestrutura REvil. Foca em ataques rápidos contra organizações menos protegidas.
• Cactus — Usa credenciais VPN roubadas e explora vulnerabilidades Fortinet para acesso inicial. Visa setores de manufatura, serviços financeiros e tecnologia. Emprega criptografia sofisticada com métodos exclusivos de exfiltração de dados via túneis SSH.

Operações Extintas: Conti (dissolvido em meados de 2022), Avaddon (fechamento em maio de 2021), Egregor (interrompido em 2021) e Hive (apreendido pelo FBI em 2023) não estão mais ativos, embora suas técnicas e membros tenham migrado para operações mais novas listadas acima.

Read also: PE32 Ransomware

Pagar o resgate é uma solução?

A maioria das receitas que os desenvolvedores de ransomware recebem são usadas para financiar várias atividades ilegais, como terrorismo, outras campanhas de distribuição de malware, tráfico de drogas, etc. Como todos os pagamentos de resgate são feitos em criptomoedas, não há como descobrir a identidade dos bandidos. No entanto, endereços de e-mail às vezes podem apontar para distribuidores de ransomware no Oriente Médio.

Como você já pode concluir, pagar o resgate é igual a participar de atividades ilegais. Claro, ninguém vai culpar você por financiar o terrorismo. Mas não é nada agradável entender que o dinheiro que você ganha com um trabalho honesto é gasto em terrorismo ou drogas. Frequentemente, até mesmo grandes corporações que são chantageadas com ameaças de publicar alguns dados internos não pagam um centavo a esses bandidos.

Como se proteger do ransomware em 2025?

O cenário de ameaças de ransomware em evolução exige uma estratégia de defesa em várias camadas. Com base na análise de ataques de 2025, organizações e indivíduos devem implementar as seguintes medidas de proteção abrangentes:

Controles de Segurança Essenciais

• Arquitetura Zero-Trust e Segmentação de Rede: Implemente modelos de segurança zero-trust que verifiquem cada solicitação de acesso, independentemente da fonte. Segmente sistemas e dados críticos para limitar o movimento lateral se os invasores violarem o perímetro.
• Autenticação Multifator (MFA) em Todo Acesso Remoto: Exija MFA para todas as conexões VPN, Remote Desktop Protocol (RDP) e ferramentas de Gerenciamento e Monitoramento Remoto (RMM). Isso evita ataques baseados em credenciais que representam 23% dos incidentes de ransomware.
• Gerenciamento de Patch Oportuno: Priorize a correção de sistemas voltados para a Internet, incluindo dispositivos VPN, sistemas ERP empresariais (Oracle E-Business Suite, SAP) e plataformas de gerenciamento de conteúdo. 32% dos ataques exploram vulnerabilidades não corrigidas.
• Testes Trimestrais de Backup: Realize testes regulares de procedimentos de restauração de backup em ambientes isolados. Garanta que os backups sejam armazenados offline ou em armazenamento imutável para evitar que o ransomware os criptografe. Verifique se os Objetivos de Tempo de Recuperação (RTO) atendem aos requisitos de negócios.
• Detecção e Resposta de Endpoint (EDR): Implante soluções EDR avançadas capazes de detectar técnicas Living-off-the-Land (LotL) e ataques BYOVD (Bring Your Own Vulnerable Driver) que tentam desativar os controles de segurança.

Treinamento de Conscientização para Ameaças de 2025

• Reconhecimento de Phishing Gerado por IA: Treine os funcionários para identificar tentativas de phishing sofisticadas criadas por Grandes Modelos de Linguagem (LLMs). Enfatize a verificação de solicitações inesperadas, mesmo quando os e-mails parecem escritos profissionalmente e são contextualmente relevantes.
• Protocolos de Verificação de Chamada de Voz: Estabeleça procedimentos exigindo que os funcionários verifiquem chamadas de voz alegando ser do suporte de TI por meio de canais independentes. A clonagem de voz por IA torna a engenharia social baseada em telefone cada vez mais convincente.
• Cuidado com Macros e Anexos: Continue a reforçar a conscientização sobre anexos de e-mail, particularmente arquivos do Microsoft Office solicitando a ativação de macros. Apesar de ser um vetor tradicional, o e-mail continua sendo um ponto de entrada de ataque principal (18% dos incidentes).

Medidas de Proteção Avançadas

• Desativar Exposição RDP Desnecessária: Feche portas RDP externas e exija acesso VPN antes de permitir conexões de área de trabalho remota. Monitore e limite o uso de RDP apenas ao pessoal essencial.
• Lista Branca de Aplicativos: Implemente políticas de controle de aplicativos que permitam apenas a execução de software aprovado, impedindo a execução de binários de ransomware não autorizados.
• Gateways de Segurança de E-mail: Implante filtragem de e-mail avançada que pode detectar conteúdo de phishing gerado por IA e colocar em sandbox anexos suspeitos antes da entrega nas caixas de entrada dos usuários.
• Planejamento de Resposta a Incidentes: Desenvolva e teste regularmente planos de resposta a incidentes especificamente para cenários de ransomware. Inclua procedimentos para isolar sistemas infectados, ativar backups e envolver a aplicação da lei e especialistas em segurança cibernética.

Proteção Anti-Malware

Normalmente, os programas antimalware atualizam seus bancos de dados de detecção todos os dias. O GridinSoft Anti-Malware pode oferecer atualizações de hora em hora, o que diminui a chance de uma amostra de ransomware totalmente nova se infiltrar no seu sistema. No entanto, fazer uso de software antimalware não é uma panaceia. Seria melhor se você fosse cuidadoso em todos os lugares arriscados. Esses são:

• Mensagens de e-mail. A maioria dos casos de ransomware, independentemente da família, está relacionada a mensagens de e-mail maliciosas. As pessoas costumam confiar em todas as mensagens enviadas por e-mail e não pensam que algo malicioso possa estar dentro do arquivo anexo. Enquanto isso, os cibercriminosos usam essa fraqueza e atraem as pessoas para habilitar macros em arquivos do Microsoft Office. Macros são um aplicativo específico que permite aumentar a interação com o documento. Você pode construir qualquer coisa no Visual Basic e adicioná-la ao documento como macros. Os bandidos, sem pensar duas vezes, adicionam código de ransomware.
• Utilitários duvidosos e programas não confiáveis. Você pode ver vários conselhos enquanto navega na Web. Fóruns online, redes sociais e redes de compartilhamento - esses lugares são conhecidos como fontes de várias ferramentas específicas. E não há nada de errado com tal software - às vezes as pessoas precisam das funções que não são exigidas (ou aceitas) para a produção corporativa. Tais ferramentas são os chamados keygens para vários aplicativos, ativadores de chave de licença (KMS Activator é um dos mais conhecidos) e utilitários para ajuste de elementos do sistema. A maioria dos mecanismos antimalware detecta esses aplicativos como maliciosos, então você provavelmente desativará o antivírus ou adicionará o aplicativo à lista branca. Enquanto isso, este utilitário pode estar limpo ou infectado com trojans ou ransomware.

Perguntas Frequentes

References

• Industrial Cyber / KELA: Global Ransomware Attacks Against Critical Industries Surge 34% in 2025 (October 22, 2025)
• Bright Defense (DeepStrike): Ransomware Statistics 2025 - Key Trends & Costs (October 6, 2025)
• Exabeam: Top Ransomware Statistics and Trends for 2025 (September 2025)
• NordLayer: 8 Biggest Ransomware Attacks of 2025 (October 2025)
• PKWARE: Data Breaches and Ransomware Attacks 2025 (November 2025)
• Commvault: Ransomware Trends 2026