Atualizado em 19.10.2026 · Bot Forensics
Se os ficheiros ficaram inacessíveis ou surgiu uma mensagem de resgate, trate a situação como um incidente. A prioridade é conter o ataque sem destruir a evidência necessária para compreender o que aconteceu. Este guia não substitui a avaliação técnica dos sistemas afetados.
- 01
Isole os equipamentos afetados
Desligue o cabo de rede e o Wi-Fi dos equipamentos afetados. Peça à equipa de TI que coordene a contenção, incluindo os sistemas e as ligações que possam estar envolvidos. Não ligue suportes de cópia de segurança aos equipamentos comprometidos.
- 02
Não reinicie nem formate por iniciativa própria
Evite reiniciar, reinstalar ou formatar antes de receber orientação técnica. A memória e os registos podem guardar evidência importante. A decisão de desligar um equipamento deve ser coordenada com a equipa de resposta, considerando a atividade do ataque e a preservação da prova.
- 03
Preserve os registos e os suportes
Guarde a mensagem de resgate e registe quando o problema foi detetado. Preserve os equipamentos, os suportes originais e os registos disponíveis de sistemas, acessos e ferramentas de segurança. Não apague ficheiros cifrados nem execute ferramentas de limpeza ou desencriptação sem orientação. Documente as ações já realizadas e quem as executou.
- 04
Contacte a equipa de resposta
Fale com um especialista antes de contactar os atacantes, negociar ou pagar. A contenção, a análise técnica e a preservação de prova devem ser coordenadas desde o início. Pagar não garante a devolução dos dados nem demonstra que não houve fuga de informação.
O que preparar antes de contactar a equipa
- — Data e hora da deteção e dos primeiros sinais conhecidos.
- — Equipamentos, servidores, aplicações e serviços afetados.
- — Texto ou fotografia da mensagem de resgate e extensões dos ficheiros cifrados.
- — Ações já realizadas, com horários e responsáveis.
- — Existência de cópias de segurança, data da última cópia e se estavam ligadas à rede.
- — Registos disponíveis e contacto do responsável de TI.
Não envie palavras-passe, dados pessoais, ficheiros confidenciais ou evidência por e-mail sem combinar primeiro um meio de entrega adequado. Se não tiver toda esta informação, não adie o contacto.
Recuperar dados não é garantido
A recuperação depende da variante, das cópias de segurança e do estado dos suportes. Em alguns casos existem ferramentas de desencriptação ou outras possibilidades técnicas; noutros, não. A investigação deve também avaliar os indícios de acesso ou extração de dados: a ausência de registos não prova que não houve fuga.
Possibilidades de recuperação de ficheiros cifrados →Resposta a ransomware e preservação de prova
A Bot Forensics presta contenção, identificação da variante, análise do vetor de entrada e preservação da prova. Consulte o serviço ou contacte a equipa para avaliar o incidente.
Conhecer o serviço de resposta a ransomware →Conhecer a equipa de perícia →