Ransomware é um tipo de malware (software malicioso) que sequestra os dados de uma pessoa ou organização ao criptografá-los, tornando-os inacessíveis. Após a criptografia, os criminosos exigem um resgate (geralmente em criptomoedas como Bitcoin) em troca da chave de descriptografia que supostamente restaurará o acesso aos dados.
Esse tipo de ataque pode afetar tanto indivíduos quanto grandes empresas, hospitais, governos e outras organizações. O ransomware é geralmente distribuído por meio de e-mails de phishing, downloads de software malicioso, ou vulnerabilidades em sistemas de software desatualizados.
Se a vítima paga o resgate, não há garantia de que os criminosos realmente fornecerão a chave de descriptografia, e algumas vítimas que pagam o resgate continuam a ser extorquidas. Devido à gravidade e à crescente frequência desses ataques, é fundamental que indivíduos e organizações adotem boas práticas de segurança, como backups regulares, atualizações de software e educação sobre como evitar phishing.