Pular para o conteúdo
Codlinx

Emergência de segurança

Sua empresa está sob ataque agora?

Ransomware, invasão de e-mail ou computadores estranhos? Respire. Siga os passos ao lado para conter o ataque e fale com a Codlinx. Atendemos todo o Brasil.

Pedir ajuda no WhatsApp (31) 3191-0305

Atendimento: segunda a sexta, 8h às 20h

Faça agora, nesta ordem

  1. 01Desconecte da redeTire o cabo e desligue o Wi-Fi das máquinas afetadas. Não desligue o computador: o que está na memória ajuda a investigar.
  2. 02Não pague o resgatePagar não garante a devolução dos dados nem impede o vazamento. Antes, verifique se existe decifrador gratuito.
  3. 03Proteja os backupsDesconecte discos e servidores de backup que ainda não foram atingidos para que não sejam criptografados.
  4. 04Troque as senhas de um aparelho limpoComece pelo e-mail, contas de administrador e bancos, usando um celular ou computador que não foi afetado.
  5. 05Registre tudoFotografe a tela de resgate, anote horários e quais máquinas foram afetadas. A ANPD vai pedir data e causa do incidente.
  6. 06Chame ajuda especializadaQuanto antes a contenção começar, menor o estrago. Fale com a Codlinx pelo WhatsApp ou telefone.

Resposta rápida

Se a empresa está sob ataque de ransomware: desconecte da rede as máquinas afetadas sem desligá-las, proteja os backups íntegros, não pague o resgate, troque senhas a partir de um aparelho limpo, registre horários e telas e chame ajuda especializada. Verifique no projeto No More Ransom se existe decifrador gratuito. Se houver dados pessoais de risco relevante, comunique a ANPD em 3 dias úteis.

01 / Como a Codlinx ajuda

Da contenção à volta da operação.

  1. 01

    Triagem imediata

    Entendemos o que aconteceu, quais máquinas foram afetadas e o que ainda está íntegro.

  2. 02

    Contenção

    Isolamento das máquinas e implantação emergencial de proteção Bitdefender nas que ainda estão limpas.

    Saiba mais
  3. 03

    Investigação

    Identificação da porta de entrada e do alcance, com registro para a comunicação à ANPD.

    Saiba mais
  4. 04

    Recuperação

    Restauração a partir de backups íntegros e verificação de decifradores gratuitos.

  5. 05

    Comunicação

    Apoio técnico para as informações exigidas pela ANPD: causa, data, dados afetados e medidas.

    Saiba mais
  6. 06

    Para não repetir

    Proteção em camadas, MFA, backup testado e MDR 24/7 para quem não tem plantão.

    Saiba mais

02 / Recursos gratuitos

Antes de pagar qualquer resgate

  • No More Ransom: ferramentas gratuitas de decifragem (Europol, polícias e empresas de segurança, incluindo a Bitdefender)
  • Identifique o ransomware pelo bilhete de resgate ou pela extensão dos arquivos antes de testar decifradores
  • Teste decifradores em cópias dos arquivos, nunca nos originais
  • Comunicado de incidente à ANPD: formulário oficial no gov.br
  • CERT.br: centro nacional de resposta a incidentes, para notificação e orientação

Precisa de ajuda para testar?

Fazemos a identificação do ransomware e o teste seguro de decifradores junto com a contenção.

Chamar no WhatsApp

03 / Você não está sozinho

Empresas grandes também passaram por isso

  • Colonial Pipeline (EUA)

    Maio de 2021

    Ransomware do grupo DarkSide parou o maior oleoduto de combustíveis dos EUA por quase uma semana. A empresa pagou cerca de US$ 4,4 milhões; o Departamento de Justiça recuperou 63,7 bitcoins (≈ US$ 2,3 milhões).

    Lição: Comunicar rápido às autoridades fez diferença na recuperação; a parada da operação custou mais que o resgate.

    Fonte: U.S. Department of Justice

  • JBS (operações nos EUA e Austrália)

    Junho de 2021

    Ataque de ransomware atribuído pelo FBI ao grupo REvil interrompeu o abate de bovinos nas plantas dos EUA por um dia. A JBS USA informou ter pago o equivalente a US$ 11 milhões para evitar novas interrupções.

    Lição: Mesmo com a operação quase normalizada, a empresa pagou para reduzir o risco de novos problemas: o custo da incerteza é alto.

    Fonte: IndustryWeek

  • Lojas Renner (Brasil)

    Agosto de 2021

    A varejista comunicou à CVM um ataque criminoso ao seu ambiente de TI que tirou sistemas do ar; o Procon-SP notificou a empresa. A Renner informou que não negociou nem pagou resgate e que os principais bancos de dados foram preservados.

    Lição: Ataque a empresa de capital aberto vira fato relevante, notificação de órgão de defesa do consumidor e manchete no mesmo dia.

    Fonte: Baguete

  • A.P. Moller-Maersk (Dinamarca)

    Junho de 2017

    O malware NotPetya paralisou sistemas da maior empresa de contêineres do mundo. A Maersk estimou o impacto entre US$ 200 e 300 milhões, principalmente por interrupção dos negócios.

    Lição: O maior custo de um ataque costuma ser a parada da operação, não a recuperação dos computadores.

    Fonte: SiliconANGLE

04 / Perguntas frequentes

Perguntas frequentes

Minha empresa foi atacada por ransomware. O que faço primeiro?

Desconecte da rede as máquinas afetadas sem desligá-las, proteja os backups que ainda estão íntegros, não pague o resgate e chame ajuda especializada. Registre horários e fotografe a tela de resgate.

Devo pagar o resgate?

A recomendação geral, inclusive do projeto No More Ransom (Europol e parceiros), é não pagar: não há garantia de recuperação e o pagamento financia novos ataques. Verifique antes se existe um decifrador gratuito para o tipo de ransomware.

Existe ferramenta gratuita para descriptografar arquivos?

Para alguns tipos de ransomware, sim. O projeto No More Ransom reúne ferramentas gratuitas de decifragem, muitas delas criadas pela Bitdefender. Não funcionam para todos os casos.

Preciso comunicar a ANPD?

Se o incidente puder causar risco ou dano relevante aos titulares (por exemplo, dados sensíveis, financeiros ou sob sigilo profissional), a comunicação à ANPD deve ser feita em 3 dias úteis, pelo formulário oficial (Resolução CD/ANPD nº 15/2024).

Devo desligar os computadores?

Em geral, não. Desconecte da rede para conter a propagação, mas mantenha ligados: a memória pode conter informações importantes para a investigação. Siga a orientação do especialista que estiver atendendo.

A Codlinx atende incidentes fora de Belo Horizonte?

Sim. A contenção inicial e a implantação de proteção são feitas de forma remota, para empresas de todo o Brasil, no horário de atendimento (segunda a sexta, 8h às 20h).

Como evitar que aconteça de novo?

Depois da contenção: proteção corporativa com mitigação de ransomware em todas as máquinas, MFA, backup separado e testado e, para quem não tem equipe de plantão, MDR 24/7.

05 / Prevenção

Contato

Prefere que a gente ligue?

Deixe nome e telefone. No horário de atendimento, o WhatsApp é o caminho mais rápido.

Telefone e WhatsApp
(31) 3191-0305
Atendimento
Segunda a sexta, 8h às 20h

Seus dados são usados só para responder a este contato. Privacidade

Fontes

Revisado em 15 de outubro de 2026

  1. [1]No More Ransom — ferramentas gratuitas de decifragem de ransomware — The No More Ransom Project (Europol, polícias e empresas de segurança, incluindo a Bitdefender)
  2. [2]Bitdefender Labs — ferramentas gratuitas e decifradores — Bitdefender
  3. [3]Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança — Diário Oficial da União / ANPD, 26/04/2024
  4. [4]Comunicado de Incidente de Segurança (CIS) — canal oficial da ANPD — ANPD
  5. [5]CERT.br — Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil — NIC.br
  6. [6]Department of Justice Seizes $2.3 Million in Cryptocurrency Paid to the Ransomware Extortionists Darkside — U.S. Department of Justice, 07/06/2021
  7. [7]Meatpacking Giant JBS Says Paid $11 Million to Hackers in Ransomware Attack — IndustryWeek, 10/06/2021
  8. [8]Lojas Renner: "não pagamos hackers" — Baguete, 08/2021
  9. [9]Shipping giant Maersk says NotPetya attack cost up to $300M — SiliconANGLE, 16/08/2017
Falar com a Codlinx no WhatsApp