Checklist de Resposta a Ransomware

✅ O que fazer

Desconecte da rede (cabo e wi-fi) os computadores e servidores afetados, e deixe-os ligados.
Desconecte também os discos e unidades de backup que continuem conectados à rede.
Avise imediatamente o responsável de TI e defina uma única pessoa para coordenar o incidente.
Anote a hora em que o ataque foi detectado, quais equipamentos foram afetados e o que estava sendo feito.
Fotografe a nota de resgate e as mensagens que aparecerem na tela.
Identifique quais backups existem, onde estão e quando foi feito o último.
Fale com especialistas antes de restaurar, reinstalar ou negociar.

Não pague o resgate como primeira opção: pagar não garante recuperar os arquivos.
Não apague a nota de resgate nem os arquivos criptografados: eles servem para identificar a variante.
Não formate nem reinstale os servidores afetados.
Não restaure backups na rede sem verificar antes que estão limpos.
Não execute ferramentas de descriptografia baixadas da internet sem orientação: uma ferramenta errada pode danificar os arquivos.
Não desligue nem reinicie os equipamentos afetados. Ao desligá-los, perde-se a informação que está na memória do equipamento, que pode ser fundamental para analisar o ataque e recuperar os arquivos. Desconecte-os da rede e deixe-os ligados até falar com um especialista.
Não entre em contato com os atacantes por conta própria.