Aumento de ransomware deixa vítimas ponderando opções de pagamento

Quase metade das empresas atingidas por ataques de ransomware acaba pagando o resgate para recuperar o acesso aos seus dados ou sistemas, de acordo com uma pesquisa de 2025 da empresa de segurança cibernética Sophos. O estudo também descobriu que o valor mediano exigido pelos hackers está aumentando, colocando as vítimas em uma posição cada vez mais difícil.

Empresas de todos os tamanhos são afetadas, mas as pequenas e médias empresas são particularmente vulneráveis. A decisão de pagar ou não acarreta consequências financeiras e operacionais significativas, já que pagar não garante a recuperação dos dados e pode incentivar novos ataques.

Em resposta à ameaça crescente, alguns governos estão se movendo para proibir pagamentos de resgate. O Reino Unido, por exemplo, está avançando com uma legislação que proibiria órgãos do setor público e organizações de infraestrutura nacional crítica — incluindo o Serviço Nacional de Saúde, conselhos locais e escolas — de fazer pagamentos a hackers.

Os hackers de ransomware se tornaram mais sofisticados ao longo do tempo, visando cuidadosamente suas vítimas e exigindo valores mais altos. O relatório da Sophos destaca as táticas em evolução dos cibercriminosos, que agora realizam reconhecimento extensivo antes de lançar ataques.

A proibição proposta no Reino Unido reflete um debate mais amplo sobre se pagar resgates alimenta o ecossistema de ransomware. Se promulgada, poderia forçar as organizações afetadas a confiar em backups e planos de resposta a incidentes em vez de ceder às exigências. A medida também pode influenciar outros países que consideram medidas semelhantes para conter o aumento do ransomware.