O ransomware ou sequestro de dados é o ataque físico a pessoas-chave da empresa com acesso ao servidor ou ao banco de dados. O objetivo é conseguir as senhas de acesso ao sistema. Políticas de segurança bem definidas e o controle do acesso físico ao servidor, com o uso de autenticação de dois fatores, são alguns dos métodos de contra-ataque. 

O sequestro de dados se dá quando algum dos usuários do sistema se esquece da senha de acesso. Criminosos se infiltram nas comunicações da empresa e acompanham a digitação da senha nova por meio de keyloggers e, ao conseguir acesso, cobram um determinado preço de “resgate” do acesso desse usuário ao sistema. A mudança de senha apenas por acesso físico ao departamento de T.I. tem sido adotada como contramedida a esse tipo de ataque.

O ransomware é o bloqueio do acesso a informações sensíveis ou vitais ao funcionamento da organização de modo a obrigar a empresa a tentar reaver esse acesso por meio de um pagamento de “resgate”. O uso de senhas seguras por todos e a atenção na abertura de arquivos e execução de programas estão entre as medidas que podem ser tomadas por todos na empresa, mesmo não sendo especialistas em T.I.

O ransomware é a substituição de arquivos importantes do sistema por cópias de um vírus, geralmente armazenado em pen drive e inserido no sistema por meio de um funcionário com intenções escusas. O monitoramento constante de todas as atividades do sistema é uma das poucas contramedidas conhecidas para esse tipo de ataque e deve ser executado apenas por especialistas de modo a garantir a integridade do sistema.