Quando você precisa deste serviço?
- Servidor de arquivos com documentos criptografados e renomeados
- Backups atingidos pelo ataque junto com os dados de produção
- Ataque ainda se propagando pela rede neste momento
- Chave de descriptografia já paga que não está funcionando como prometido
- Suspeita de que os atacantes levaram informação antes de criptografar
Processo técnico
- Contenção imediata: isolar os equipamentos afetados da rede antes que o ataque alcance o resto
- Identificação da variante e de até onde a criptografia realmente chegou. Esta avaliação tem custo.
- Relatório técnico e orçamento conforme as horas de laboratório e os especialistas necessários
- Imagem íntegra dos sistemas afetados antes de qualquer tentativa de restauração
- Recuperação a partir de cópias de sombra, de backups sobreviventes ou do que a criptografia deixou para trás
- Verificação dos dados restaurados e retorno do sistema à produção
Perguntas frequentes
Devemos pagar o resgate?
A decisão é sua e não deve ser tomada às cegas. Pagar não garante uma chave funcional nem remove o acesso do atacante. Dizemos antes o que dá para recuperar sem pagar, para que a decisão seja informada.
Toda variante de ransomware pode ser revertida?
Não, e quem disser o contrário não está sendo honesto. Variantes modernas são bem implementadas e não podem ser quebradas. O que costuma dar para recuperar é o que o processo não conseguiu criptografar, além de cópias de sombra e backups sobreviventes.
O que fazer nos primeiros minutos?
Desconecte as máquinas afetadas da rede sem desligá-las e não apague o bilhete de resgate: é ele que identifica a variante. Depois entre em contato.
Quanto custa a avaliação inicial?
A avaliação técnica tem custo, porque envolve tempo de diagnóstico especializado. O relatório e o orçamento seguintes cobrem as horas de laboratório e a equipe necessária.
Os atacantes levaram a nossa informação?
É o habitual: antes de criptografar, muitos ataques copiam a informação para depois ameaçar publicá-la. Podemos confirmar isso com uma análise forense: revisamos os registros do sistema para reconstruir o que aconteceu, de onde e quando. Recuperar os dados não evita esse vazamento, mas saber disso é a base para as decisões da sua empresa.
Seus arquivos acabaram de ser criptografados?
Escreva para a gente e respondemos na hora, 24/7/365.
Atendemos em português por e-mail e WhatsApp. As ligações telefônicas são atendidas em espanhol.
Serviços relacionados
É para você ou para a sua organização? Para empresas e instituições trabalhamos com acordo de confidencialidade assinado, nota fiscal e atendimento prioritário 24/7.