Ransomware é um tipo de software malicioso que sequestra os dados ou sistemas de um usuário e exige um resgate (ou “ransom”, em inglês) para devolver o acesso. Em outras palavras, é um tipo de ataque cibernético que bloqueia o acesso a arquivos ou sistemas, geralmente por meio de criptografia, e exige um pagamento em troca da chave de descriptografia ou da restauração do acesso.

O ransomware pode se espalhar de várias maneiras, incluindo por meio de anexos de e-mail maliciosos, downloads de software de fontes não confiáveis ​​ou exploração de vulnerabilidades em sistemas desatualizados. Uma vez que o ransomware infecta um sistema, ele pode criptografar arquivos importantes, como documentos, fotos e vídeos, tornando-os inacessíveis. Em seguida, o usuário recebe uma mensagem de resgate que instrui a vítima a pagar uma certa quantia em dinheiro, geralmente em criptomoedas, em troca da chave de descriptografia.

É importante lembrar que não há garantia de que o acesso aos dados será restaurado mesmo após o pagamento do resgate, portanto, é altamente recomendável que os usuários mantenham backups de seus dados regularmente e implementem medidas de segurança cibernética para prevenir a infecção por ransomware.