{"id":24872,"date":"2026-04-10T09:00:08","date_gmt":"2026-04-10T12:00:08","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=24872"},"modified":"2026-04-08T19:58:52","modified_gmt":"2026-04-08T22:58:52","slug":"preventing-ransomware-attacks-on-backups-of-home-users","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/preventing-ransomware-attacks-on-backups-of-home-users\/24872\/","title":{"rendered":"Ransomware passa a mirar em backups pessoais"},"content":{"rendered":"

Quando se trata de backup, a maioria das pessoas diz a si mesma: \u201cAmanh\u00e3 eu vejo isso\u201d. Mas mesmo se voc\u00ea for um dos respons\u00e1veis que faz backup regularmente de seus documentos, arquivos de fotos e todo o sistema operacional, voc\u00ea ainda est\u00e1 em risco. Por qu\u00ea? Porque o ransomware aprendeu a atacar especificamente os backups de usu\u00e1rios comuns.<\/p>\n

Por que os usu\u00e1rios dom\u00e9sticos est\u00e3o na mira<\/h2>\n

Em um passado n\u00e3o muito distante, o ransomware era um problema principalmente das grandes empresas. Os invasores se concentraram em servidores corporativos e backups corporativos porque o congelamento do processo de produ\u00e7\u00e3o de uma grande empresa ou o roubo de todas as suas informa\u00e7\u00f5es e bancos de dados de clientes geralmente significava um pagamento maci\u00e7o. Vimos muitos desses casos nos \u00faltimos anos. No entanto, o mercado de \u201cpequenos\u201d tornou-se igualmente tentador para os cibercriminosos \u2014 e aqui est\u00e1 o porqu\u00ea.<\/p>\n

Para come\u00e7ar, os ataques s\u00e3o automatizados. O ransomware moderno n\u00e3o precisa de um humano para oper\u00e1-lo manualmente. Esses programas verificam a Internet em busca de dispositivos vulner\u00e1veis e, ao encontrar um, criptografam tudo indiscriminadamente sem que o hacker se envolva. Isso significa que um \u00fanico invasor pode atingir sem esfor\u00e7o<\/a> milhares de dispositivos dom\u00e9sticos.<\/p>\n

Em segundo lugar, devido a esse amplo alcance, as exig\u00eancias de resgate tornaram-se mais \u201cacess\u00edveis\u201d. Os usu\u00e1rios regulares n\u00e3o s\u00e3o achacados por milh\u00f5es, mas \u201capenas\u201d algumas centenas ou milhares de d\u00f3lares. Muitas pessoas est\u00e3o dispostas a pagar esse valor sem envolver a pol\u00edcia \u2013 especialmente quando arquivos familiares, fotos, registros m\u00e9dicos, documentos banc\u00e1rios e outros arquivos pessoais est\u00e3o na linha, sem outras c\u00f3pias existentes. E quando voc\u00ea multiplica esses pagamentos menores por milhares de v\u00edtimas, os hackers terminam ganhando somas muito boas.<\/p>\n

E, finalmente, os dispositivos dom\u00e9sticos geralmente s\u00e3o alvos f\u00e1ceis. Embora as redes corporativas sejam muito bem protegidas, o roteador dom\u00e9stico m\u00e9dio provavelmente \u00e9 executado nas configura\u00e7\u00f5es de f\u00e1brica com \u201cadmin\u201d como a senha. Muitas pessoas deixam seu armazenamento conectado \u00e0 rede (NAS) aberto para a Internet com prote\u00e7\u00e3o zero<\/a>. \u00c9 como uma fruta em um galho muito baixo.<\/p>\n

Como os backups pessoais s\u00e3o atacados<\/h2>\n

Uma unidade NAS dom\u00e9stica \u2014 geralmente chamada de nuvem pessoal \u2014 \u00e9 essencialmente um minicomputador que executa um sistema operacional especializado baseado em Linux ou FreeBSD. Ele abriga um ou mais discos r\u00edgidos de grande capacidade, geralmente combinados em uma matriz. O armazenamento se conecta a um roteador dom\u00e9stico, tornando os arquivos acess\u00edveis a partir de qualquer dispositivo na rede dom\u00e9stica \u2014 ou at\u00e9 remotamente pela Internet, se voc\u00ea o tiver configurado dessa forma. Muitas pessoas compram um NAS especificamente para centralizar os backups de sua fam\u00edlia e simplificar o acesso para os membros da fam\u00edlia imaginando que esse \u00e9 o melhor ref\u00fagio seguro para seus arquivos digitais.<\/p>\n

A ironia \u00e9 que esses mesmos hubs de armazenamento se tornaram o principal alvo das gangues de ransomware. Os hackers podem invadir com relativa facilidade explorando vulnerabilidades conhecidas ou simplesmente for\u00e7ando uma senha fraca. Nos \u00faltimos cinco anos, houve v\u00e1rios grandes ataques de ransomware visando especificamente unidades NAS dom\u00e9sticas fabricadas pela QNAP, Synology e ASUSTOR.<\/p>\n

Atacar dispositivos de NAS n\u00e3o \u00e9 a \u00fanica maneira de os hackers acessarem seus arquivos. O segundo m\u00e9todo baseia-se na engenharia social: basicamente, enganar as v\u00edtimas para que elas mesmas lancem malware. Vejamos o enorme hype da IA de 2025, por exemplo. Os golpistas configurariam sites maliciosos distribuindo instaladores falsos para ChatGPT, Invideo AI e outras ferramentas da moda. A ideia seria atrair as pessoas com promessas de assinaturas premium gratuitas, mas, na realidade, os usu\u00e1rios acabavam baixando e executando ransomware<\/a>.<\/p>\n

O que o ransomware procura quando consegue entrar no sistema<\/h2>\n

Depois que o malware se infiltra em seu sistema, ele come\u00e7a a inspecionar seu ambiente e neutralizar qualquer coisa que possa ajudar voc\u00ea a recuperar seus dados sem pagar nada.<\/p>\n