Ransomware em pequenas empresas: o dia em que o sistema abre pedindo resgate

A cena é sempre parecida. O funcionário liga o computador de manhã, vai abrir a planilha de pedidos e encontra os arquivos com nomes estranhos, que não abrem em programa nenhum. Na área de trabalho, um aviso em inglês avisa que os dados foram criptografados e cobra um valor em criptomoeda para devolvê-los.

Isso é ransomware — o sequestro de arquivos. E é um engano achar que o alvo são só bancos e hospitais: quem ataca dispara em massa e prefere justamente quem tem menos defesa. Comércios, escritórios de contabilidade, clínicas e transportadoras da Baixada Santista entram nessa conta.

Por onde ele costuma entrar

• Anexo ou link de e-mail: a mensagem se passa por boleto, nota fiscal, currículo ou intimação. Basta um clique em um computador da rede.
• Programa "pirata" e instalador baixado de qualquer site: o sistema chega junto com o vírus, muitas vezes meses antes de agir.
• Acesso remoto mal configurado: aquele acesso liberado para o contador ou para o dono ver o sistema de casa, com senha fraca e sem verificação em duas etapas.
• Máquina desatualizada: Windows sem atualização e antivírus vencido são a porta mais barata para quem ataca.

O prejuízo real não é o resgate

Mesmo quem paga costuma recuperar só parte dos dados — e passa a ser visto como pagador, o que atrai o próximo ataque. O custo grande está em outro lugar: a empresa fica dias sem emitir nota, sem consultar estoque, sem saber quem deve o quê. Em um comércio da região, é venda perdida no balcão; em um escritório, é prazo de cliente estourado.

O que fazer nos primeiros minutos

1. Desconectar a máquina afetada da rede e do Wi-Fi na hora — o ransomware se espalha para as pastas compartilhadas e para o servidor.
2. Não desligar nem formatar antes de alguém técnico olhar; e não pagar nada.
3. Verificar se o backup está íntegro e restaurar a partir dele, em uma máquina limpa.
4. Trocar as senhas dos sistemas, do e-mail e do banco, de outro dispositivo.

Como se proteger antes

A proteção que funciona é chata e barata: backup automático fora da empresa (nuvem), com uma cópia que o computador infectado não consiga apagar; atualizações em dia; antivírus ativo; acesso remoto só com senha forte e duas etapas; e cada pessoa com o acesso mínimo de que precisa — o balconista não precisa enxergar a pasta do financeiro. Vale ainda combinar com a equipe uma regra simples: boleto ou nota que chegar por e-mail inesperado se confere por telefone antes de abrir.

Nada disso exige um departamento de TI. Exige que alguém configure direito uma vez e confira de tempos em tempos se o backup está mesmo rodando — a hora de descobrir que ele parou há seis meses não pode ser a manhã do ataque.