Ransomware costumava ter um manual simples: bloquear os arquivos da vítima, exigir pagamento e esperar. Se o alvo tivesse backups sólidos, muitas vezes conseguia restaurar seus sistemas e sair sem pagar. Essa rede de segurança praticamente desapareceu. Em 2025, os operadores de ransomware migraram para o que se conhece como dupla extorsão, uma tática que combina criptografia de arquivos com a ameaça de vazar publicamente dados roubados, mesmo que a vítima nem sequer responda à exigência de resgate.

Essa mudança tem impacto muito além dos departamentos de TI. Ela altera o que realmente significa "estar preparado" para um ataque de ransomware, tanto para empresas quanto para indivíduos.

O Que Significa Dupla Extorsão e Por Que os Backups Já Não Salvam Você

A estratégia tradicional de defesa contra ransomware sempre girou em torno dos backups: se seus arquivos forem criptografados, restaure a partir de uma cópia limpa e siga em frente. Esse conselho não desapareceu, mas já não é suficiente por si só.

O ransomware de dupla extorsão adiciona uma segunda camada de pressão. Antes de criptografar os sistemas da vítima, os atacantes primeiro copiam discretamente arquivos sensíveis para fora da rede. Depois, mesmo que a vítima recupere tudo dos backups sem pagar um centavo, os criminosos ainda mantêm uma cópia desses dados roubados. A nova chantagem não é "pague ou perca seus arquivos", mas sim "pague ou publicaremos online seus cadastros de clientes, documentos financeiros ou comunicações internas".

Isso inverte completamente o cálculo da resposta ao ransomware. Uma empresa com backups impecáveis e um processo ágil de recuperação ainda pode ser extorquida, porque a ameaça deixou de ser sobre disponibilidade (se você consegue acessar seus dados) e passou a ser sobre confidencialidade (se você consegue manter seus dados privados). Para organizações que lidam com informações pessoais sensíveis, essa diferença pode significar a fronteira entre um incidente de TI contido e uma crise reputacional e jurídica de grandes proporções.

Quais Setores e Tipos de Dados Estão na Mira

Grupos de ransomware tendem a mirar organizações que guardam dados valiosos o suficiente para tornar as ameaças de vazamento críveis e dolorosas. Setores que gerenciam grandes volumes de informações pessoais sensíveis, registros financeiros ou dados operacionais são alvos constantemente atraentes, justamente porque a ameaça de exposição traz consequências reais: penalidades regulatórias, processos judiciais e perda de confiança dos clientes.

A área da saúde tem sido um exemplo particularmente visível do que está em jogo quando a dupla extorsão dá certo. Os registros de pacientes reúnem alguns dos tipos de dados mais sensíveis que existem – históricos médicos, dados de seguros, números de previdência social – tudo em um único lugar. É parte da razão pela qual uma violação com foco em saúde que afetou dezenas de milhões de pacientes se tornou um estudo de caso tão marcante sobre o que acontece quando dados roubados caem nas mãos de criminosos, em vez de simplesmente ficarem criptografados em um servidor.

O cenário mais amplo para 2025 não é o de um grupo menor de operadores de ransomware indo atrás de menos alvos, porém maiores. É o oposto: um ecossistema criminoso mais fragmentado e competitivo, com vários grupos executando campanhas de dupla extorsão simultaneamente em diferentes setores. Essa diversificação é explorada com mais profundidade na cobertura sobre como as gangues de ransomware estão se multiplicando rumo a 2026, sem nenhum sinal de que a tendência geral esteja diminuindo.

Onde a Criptografia e as VPNs se Encaixam em uma Defesa em Camadas

Nenhuma ferramenta isolada impede a dupla extorsão, mas uma abordagem em camadas reduz tanto as chances de uma violação quanto o dano se ela ocorrer.

Criptografar dados sensíveis em repouso, ou seja, enquanto estão armazenados em servidores ou dispositivos, significa que, mesmo que os atacantes extraiam os arquivos, o que roubarem pode ficar ilegível sem as chaves corretas. Isso não impede a violação, mas pode neutralizar a ameaça de vazamento que dá força à dupla extorsão.

Criptografar dados em trânsito é igualmente importante. Uma VPN cria um túnel criptografado para os dados que trafegam entre dispositivos e redes, o que ajuda a impedir que os atacantes interceptem credenciais ou arquivos enquanto percorrem conexões menos seguras, como Wi‑Fi público ou acessos remotos. Para forças de trabalho remotas e híbridas, isso fecha um dos pontos de entrada comuns que os grupos de ransomware usam para obter acesso inicial antes de distribuir as cargas de criptografia.

Nem a criptografia nem o uso de VPN substituem a segurança de endpoints, a segmentação de rede ou o treinamento dos funcionários sobre phishing – que continua sendo um dos principais métodos de entrega de ransomware. Mas, juntas, essas camadas reduzem a superfície de ataque e limitam o que os criminosos podem realmente fazer com os dados que conseguem roubar.

O Que Isso Significa Para Você

Se você administra uma empresa, a conclusão é direta: a estratégia de backup por si só não é mais um plano completo de defesa contra ransomware. Você também precisa pensar no que acontece se seus dados forem roubados, e não apenas criptografados. Isso significa criptografar arquivos sensíveis em repouso, proteger o acesso remoto com VPNs, restringir quem pode acessar dados sensíveis em primeiro lugar e ter um plano de resposta a incidentes que contemple ameaças de vazamento público, e não apenas o tempo de inatividade dos sistemas.

Se você é um indivíduo, o risco é mais indireto, mas ainda assim real. Seus dados pessoais – registros de saúde, detalhes financeiros, credenciais de acesso – podem estar dentro de sistemas administrados por empresas ou prestadores de serviços que se tornem alvos de dupla extorsão. Usar senhas fortes e únicas, ativar a autenticação multifator e ter cautela sobre a quais organizações você fornece informações sensíveis reduz sua exposição quando uma violação acontece em outro lugar.

Medidas Práticas

  • Trate os backups como um seguro de recuperação, não como uma defesa completa contra ransomware; eles não impedem ameaças de vazamento de dados.
  • Criptografe dados sensíveis tanto em repouso quanto em trânsito e utilize uma VPN para acesso remoto para reduzir o risco de interceptação.
  • Parta do princípio de que qualquer organização que detenha seus dados pessoais pode se tornar um alvo e monitore suas contas em busca de atividades incomuns após qualquer violação comunicada.
  • As empresas devem elaborar planos de resposta a incidentes que abordem explicitamente cenários de vazamento de dados, e não apenas a restauração de sistemas.

O ransomware de dupla extorsão em 2025 reflete uma verdade mais ampla sobre as ameaças cibernéticas modernas: os atacantes se adaptam mais rápido do que as defesas estáticas conseguem acompanhar. Manter-se informado sobre como essas táticas evoluem e, em resposta, adotar camadas de criptografia, controles de acesso e conexões seguras continua sendo a maneira mais prática de reduzir riscos em um ambiente onde apenas os backups já não são suficientes.