Quando o ransomware bloqueia seus arquivos, pagar aos atacantes pode parecer a saída mais rápida. Mas pagar ransomware recupera os dados? Não de forma confiável. Vários estudos de 2025 colocam as chances de recuperação total após o pagamento bem abaixo de 100%, e alguns as situam próximas de um cara ou coroa. Para indivíduos e pequenas empresas, isso muda a forma como o pagamento deve ser tratado: não como uma rede de segurança, mas como uma aposta.

Por que pagar o resgate frequentemente falha em restaurar os arquivos

Um pagamento de resgate compra uma coisa: uma ferramenta de descriptografia das pessoas que atacaram você. Nada as obriga a entregá-la, e nada garante que a ferramenta funcionará se o fizerem. Você está confiando em criminosos para fornecer um software funcional, sem linha de suporte e sem recurso caso ele falhe.

Esse é o problema central. Pagar não rebobina o ataque. Apenas lhe dá uma chance de recuperar os arquivos, e essa chance depende de código escrito pelos próprios atacantes, muitas vezes com poucos testes e nenhuma preocupação com seus dados.

O que os estudos de recuperação de 2025 realmente mostram

A descoberta principal é simples: a recuperação total após o pagamento está longe de ser certa. Vários estudos de 2025 colocam as chances bem abaixo de 100%, e algumas estimativas ficam próximas de 50%. O número exato varia conforme o estudo, a população pesquisada e como "recuperação" é definida, então vale a pena tratar qualquer número isolado com cautela.

Para dados independentes de uma região, veja nossa cobertura do estudo ANZ que descobriu que 36% dos pagamentos de resgate falham em restaurar dados. A conclusão é consistente entre as fontes: um pagamento é uma aposta, não uma garantia.

A recuperação também não é o fim da história para muitas vítimas. Nosso relatório sobre um estudo da Proofpoint mostrando que 1 em cada 3 pagadores de ransomware é atingido novamente aponta para um risco adicional: pagar não necessariamente fecha a porta para ataques futuros.

Por que os descriptografadores dos atacantes falham e a dupla extorsão persiste

As ferramentas de descriptografia criadas pelos atacantes são frequentemente não confiáveis. As razões são práticas:

  • Elas podem corromper arquivos. Um descriptografador defeituoso pode danificar dados ao tentar restaurá-los, deixando arquivos inutilizáveis mesmo após o pagamento.
  • Elas podem travar com arquivos grandes. Grandes bancos de dados, arquivos compactados e imagens de máquinas virtuais podem falhar em descriptografar adequadamente ou levar muito mais tempo do que o esperado.
  • Elas podem não existir para todas as versões. Uma determinada cepa de ransomware pode ter múltiplas versões, e uma ferramenta funcional não é garantida para cada uma delas.

Há outra camada. A dupla extorsão significa que os atacantes não apenas criptografam seus arquivos; eles também ameaçam vazar ou vender cópias que roubaram. Mesmo um descriptografador perfeito não faz nada contra essa ameaça. Nosso explicador sobre por que backups sozinhos não são suficientes contra ransomware de dupla extorsão mostra como isso muda o antigo conselho de "apenas mantenha backups".

O que isso significa para você

Se você administra uma pequena empresa ou gerencia seus próprios dispositivos, a lição é parar de tratar o pagamento como um plano de reserva. Se sua estratégia de recuperação é "vamos pagar se chegar a isso", você não tem uma estratégia de recuperação. Você tem uma esperança.

Isso desloca sua atenção para as coisas que você pode controlar antes que um ataque aconteça:

  • Mantenha backups offline. Um backup desconectado da sua rede não pode ser criptografado por ransomware que alcança seus sistemas ativos.
  • Mantenha cópias criptografadas na nuvem. A criptografia protege o conteúdo dos seus backups se alguém obtiver acesso a eles, o que importa em um cenário de dupla extorsão.
  • Teste suas restaurações. Um backup do qual você nunca restaurou é uma suposição. Execute um simulado de recuperação regularmente e confirme que os arquivos abrem e que arquivos grandes são restaurados completamente.
  • Reporte o ataque. Se você for atingido, reporte às autoridades relevantes em vez de negociar silenciosamente. Reportar ajuda os investigadores e pode lhe dar acesso a orientações que você não teria de outra forma.

Backups reduzem a pressão para pagar, mas não são uma resposta completa. Como os atacantes também podem deter dados roubados, ajuda combinar backups com higiene básica: senhas fortes e únicas, autenticação multifator, atualizações de software imediatas e acesso limitado a arquivos sensíveis.

Conclusões práticas

Então, pagar ransomware recupera os dados? Às vezes, mas os estudos de 2025 mostram que está longe de ser garantido, e um descriptografador funcional ainda não resolve os dados roubados. A maneira mais confiável de se recuperar de ransomware é se preparar antes que aconteça.

  1. Configure backups offline e cópias criptografadas na nuvem dos seus dados importantes hoje.
  2. Teste as restaurações em uma programação regular, incluindo seus maiores arquivos.
  3. Leia sobre dupla extorsão para entender o que os backups podem e não podem proteger.
  4. Revise os dados da ANZ sobre pagamentos fracassados para que você possa avaliar o pagamento honestamente se algum dia enfrentar uma exigência.
  5. Se um ataque acontecer, reporte às autoridades.

A preparação custa muito menos do que uma aposta com atacantes, e coloca o resultado de volta em suas mãos.