Ransomware: casos e como o ataque começa pelas pessoas

Ransomware é o ataque que cifra os sistemas da empresa e cobra resgate, muitas vezes depois de copiar os dados para ameaçar publicar. O código malicioso é a parte final; a entrada, em vários casos documentados, foi humana: um e-mail aberto, uma senha redefinida pelo help desk a pedido de um impostor ou uma credencial roubada.

Ler o guia: Treinamento de conscientização em segurança da informação

2 matérias

Fileira de mesas com monitores apagados e um fone com microfone num escritório vazioE-mail malicioso

37%começaram por e-mail malicioso

Ransomware

Ransomware: 37% começou por e-mail

Relatório da Sophos com 71 organizações brasileiras atacadas: o e-mail malicioso foi a causa técnica mais comum, a maior proporção entre os países do estudo.

Sophos · The State of Ransomware in Brazil 2026Brasil · 3 min de leitura

Estoque de loja vazio com prateleiras metálicas e uma porta de enrolar semiabertaHelp desk

150 GBde dados exfiltrados

Ransomware

M&S: o ransomware entrou por personificação.

O presidente do conselho da varejista descreveu uma "personificação sofisticada" de um funcionário, usada para convencer o suporte a redefinir uma senha. A credencial virou acesso inicial, e o acesso virou DragonForce.

BleepingComputerReino Unido · 3 min de leitura

Teste o procedimento antes que alguém teste por você.

Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.