Recuperação de ransomware · Resposta 24/7
Recupere os seus dados.
Sem pagar o resgate.
Contemos o ataque, recuperamos o que for tecnicamente possível e documentamos o incidente com valor de prova, para a seguradora, as autoridades e o tribunal.
+351 937 500 480
Ataque em curso? Agora:
- 01
Isole da rede
Retire o cabo e desligue o Wi-Fi dos equipamentos afetados.
- 02
Não reinicie nem formate
Nem corra antivírus: apaga evidência e vias de recuperação.
- 03
Não contacte os atacantes
Fale connosco antes de qualquer negociação ou pagamento.
96%
Taxa de sucesso
Quase 2 décadas
De experiência em recuperação de dados
24/7
Resposta a incidentes a qualquer hora
NDA
Confidencialidade assinada antes de começar
Reconhece estes sinais?
Extensões estranhas
Ficheiros com nomes alterados ou extensões como .lock, .encrypted ou sequências aleatórias, que já não abrem.
Nota de resgate
Um ficheiro README, HOW_TO_DECRYPT ou semelhante nas pastas ou no ambiente de trabalho, com instruções de pagamento.
Sistemas parados
Servidores, máquinas virtuais, NAS ou a aplicação de gestão deixaram de responder ao mesmo tempo.
Cópias desaparecidas
Backups apagados ou cifrados, contas de administrador novas ou alteradas, antivírus desativado.
Se reconhece um destes sinais, trate a situação como um ataque em curso. As primeiras horas decidem o que se consegue recuperar e provar.
O que recuperamos e investigamos
Recuperação de ficheiros cifrados
Documentos, projetos, contabilidade e arquivos cifrados pelo ataque, recuperados por vias técnicas e sem negociar com os atacantes.
Servidores e máquinas virtuais
Servidores Windows e Linux, ambientes VMware ESXi e Hyper-V, discos virtuais e volumes RAID afetados.
Bases de dados e ERP
SQL Server, MySQL, PostgreSQL, Oracle e as aplicações de gestão que dependem delas, com verificação de integridade.
NAS e cópias de segurança
NAS, repositórios de backup e cópias apagadas ou cifradas pelo ataque: o que ainda é recuperável e em que ponto no tempo.
Análise forense do ataque
Identificação da variante, do vetor de entrada, da cronologia e dos dados acedidos ou extraídos.
Relatório para seguradora e autoridades
Relatório técnico com cadeia de custódia, útil para a seguradora, a queixa-crime e as notificações obrigatórias.
Como trabalhamos
- Fase 01
Contenção
Isolamos os sistemas afetados, travamos a propagação e preservamos a evidência desde o primeiro contacto.
- Fase 02
Diagnóstico
Identificamos a variante, avaliamos as cópias existentes e dizemos o que é tecnicamente viável. Recebe uma proposta escrita antes de qualquer recuperação.
- Fase 03
Recuperação
Trabalhamos sobre cópias forenses, nunca sobre o original, e começamos pelos sistemas de que a empresa precisa para voltar a funcionar.
- Fase 04
Entrega e relatório
Devolvemos os dados verificados, com relatório do que foi recuperado, do vetor de entrada e das medidas para não voltar a acontecer.
A nossa taxa de sucesso é de 96%, mas cada caso é diferente: a recuperação depende da variante, das cópias existentes e do que foi feito depois do ataque. Por isso dizemos o que é viável no seu caso antes de começar.
§ 04 · Antes de pagar
Porque não deve pagar o resgate
Pagar não é uma estratégia de recuperação. É um risco adicional. Se estiver a considerar pagar, fale connosco antes: avaliamos primeiro se há alternativas técnicas.
- 01
Não há garantia de receber a chave, e a chave entregue pode não funcionar em todos os ficheiros.
- 02
Pagar não impede que os dados roubados sejam publicados ou vendidos: muitos ataques são de dupla extorsão.
- 03
O pagamento financia novos ataques e marca a empresa como alvo que paga.
- 04
Pode ter implicações legais, de sanções internacionais e com a apólice de seguro.
Recuperar e provar, na mesma equipa
Somos uma divisão da Bot Recuperação de Dados, com quase duas décadas de experiência e peritos forenses na equipa. A recuperação é feita com cadeia de custódia, por isso o mesmo trabalho serve para as comunicações que tem de fazer.
CNPD
Se houver dados pessoais envolvidos, o RGPD obriga a notificar a autoridade de controlo até 72 horas depois de ter conhecimento.
CNCS
Entidades abrangidas pelo regime jurídico de cibersegurança têm de notificar o Centro Nacional de Cibersegurança.
Polícia Judiciária
Recomendamos apresentar queixa-crime. A evidência preservada com cadeia de custódia sustenta a investigação.
Seguradora
A participação ao seguro precisa de cronologia, impacto e custos documentados.
Perguntas frequentes
É possível recuperar ficheiros cifrados por ransomware sem pagar o resgate?
Muitas vezes, sim, mas não sempre. As vias mais comuns são cópias de segurança que escaparam ao ataque, versões anteriores e cópias sombra, ficheiros que a variante não cifrou por completo, recuperação ao nível do disco e desencriptadores públicos quando existem para a variante. Só depois do diagnóstico conseguimos dizer o que é viável no seu caso.
Quanto custa recuperar dados de um ataque de ransomware?
Depende do número de sistemas, do volume de dados, da variante e da urgência. Depois do diagnóstico recebe uma proposta escrita com o âmbito, o prazo estimado e os honorários. Nenhum trabalho de recuperação começa sem a sua aprovação.
Quanto tempo demora a recuperação?
A contenção começa no primeiro contacto. O diagnóstico indica o prazo estimado para cada sistema e damos prioridade ao que permite à empresa voltar a funcionar, como a faturação, a aplicação de gestão ou o servidor de ficheiros.
Devo desligar os computadores e servidores?
Desligue-os da rede, retirando o cabo e o Wi-Fi, mas não os reinicie, não formate e não corra antivírus ou ferramentas de limpeza antes de falar connosco. Essas ações podem apagar evidência e vias de recuperação. Se tiver dúvidas, mantenha os equipamentos isolados e ligue-nos.
Posso usar um desencriptador gratuito que encontrei na internet?
Existem desencriptadores legítimos para algumas variantes, como os publicados pelo projeto No More Ransom. Use-os apenas sobre cópias: a ferramenta errada pode danificar os ficheiros de forma permanente. Desconfie de serviços que prometem desencriptar qualquer variante; alguns negoceiam com os atacantes às escondidas.
Os atacantes também levaram dados. O que muda?
Muitos ataques combinam cifragem e roubo de dados. Analisamos o que foi acedido e extraído, o que é essencial para avaliar o risco, notificar a CNPD quando há dados pessoais e responder a clientes e parceiros.
Tenho de comunicar o ataque às autoridades?
Se houver violação de dados pessoais, o RGPD obriga a notificar a CNPD até 72 horas depois de ter conhecimento, salvo se for improvável que resulte risco para os titulares. Entidades abrangidas pelo regime jurídico de cibersegurança devem notificar o CNCS. Recomendamos também apresentar queixa à Polícia Judiciária. O nosso relatório técnico sustenta estas comunicações.
E se a empresa decidir pagar o resgate?
A decisão é da empresa. Antes, confirme connosco se há alternativas técnicas e avalie com o seu advogado e a seguradora os riscos legais, incluindo sanções. Pagar não garante a chave nem que os dados roubados deixem de ser publicados.
O seguro cobre o ataque?
Depende da apólice. Contacte a seguradora logo no início, porque algumas exigem aprovação prévia dos prestadores. Fornecemos o relatório técnico com cronologia, impacto e custos de recuperação para sustentar a participação.
Trabalham fora de Portugal?
Sim, em Portugal, Espanha, Brasil e Estados Unidos. Conforme o caso, parte da contenção e do diagnóstico pode começar à distância.
A informação da empresa fica confidencial?
Sim. Assinamos um acordo de confidencialidade antes de começar, o acesso aos dados fica restrito à equipa do caso e toda a evidência é tratada com cadeia de custódia documentada.
Cada hora conta.
Diagnóstico confidencial e proposta por escrito antes de qualquer recuperação.