#ransomware

Sistemas Operativos 11 Jul 2026

GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar

GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar GigaWiper: Anatomia de um Backdoor Destrutivo — Como Detectar e Mitigar Artigo kbase.pt · Segurança Cibernética · Publicado a 11 de Julho de 2026 · Atualizado a 11 de Julho de 2026 O GigaWiper é um backdoor destrutivo identificado pela Microsoft em julho de […]

18 min 4

Segurança 10 Jul 2026

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável)

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável) ransomware backup Veeam Azure Backup immutable WORM S3 Object Lock 3-2-1 cyber resilience NIST CISA ACSC  |  ✎ Duarte Spínola  |  2026-06-13 Testado em: Veeam Backup & Replication 12.3 (Hardened Repository + Object Lock), Azure Backup (Immutable Vault + MARS Agent), Veeam for Microsoft 365 […]

11 min 8

Segurança 9 Jul 2026

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável)

Ransomware 2026: Como Preparar, Detectar e Recuperar (Backup 3-2-1 Imutável) ransomware backup Veeam Azure Backup immutable WORM S3 Object Lock 3-2-1 cyber resilience NIST CISA ACSC  |  ✎ Duarte Spínola  |  2026-06-13 Testado em: Veeam Backup & Replication 12.3 (Hardened Repository + Object Lock), Azure Backup (Immutable Vault + MARS Agent), Veeam for Microsoft 365 […]

11 min 3

Segurança 5 Abr 2026

Plano de Resposta a Ransomware: Guia para Empresas Portuguesas

⚠ Se estás a responder a um incidente activo agora mesmo Vai directamente à Fase 1 — Detecção e Contenção Imediata e à Checklist de Acções nos Primeiros 60 Minutos. O resto do artigo é para preparação prévia e recuperação. Na noite de 25 de dezembro de 2025, o LockBit 5.0 cifrou os sistemas de […]

14 min 42

Internet & Redes 5 Abr 2026

Backup com Microsoft Azure: Configurar Retenção e Restore Anti-Ransomware

Um ataque de ransomware moderno não se limita a cifrar dados — destrói primeiro os backups. Shadow Copies eliminadas, agentes de backup desactivados, credenciais de administrador comprometidas usadas para apagar os dados de backup antes do payload final. É a razão pela qual a estratégia de backup tem de ser concebida assumindo que as credenciais […]

10 min 9

Segurança 5 Abr 2026

Isolamento de Workstation Comprometida: Procedimento Step-by-Step

⚠ A usar este artigo durante um incidente activo? Vai directamente à Secção 3 — Procedimento de Isolamento. Cada passo tem o tempo esperado de execução. As secções anteriores são para preparação prévia. O isolamento de uma workstation comprometida é a acção de contenção mais crítica e mais urgente numa resposta a incidente. Cada minuto […]

13 min 21

Internet & Redes 5 Abr 2026

Relatório de Incidente de Cibersegurança: Template para CNCS/NIS2 e CNPD

O Decreto-Lei n.º 125/2025 impõe prazos de notificação muito curtos para incidentes significativos — 24 horas para o alerta inicial, 72 horas para o relatório intermédio e 30 dias para o relatório final ao CNCS. Num contexto de incidente activo, não há tempo para construir um relatório de raiz. É necessário ter templates preparados antes […]

13 min 46

Segurança 23 Jan 2018

Ferramentas de Descriptografia de Ransomware

O que é o Ransomware? O Ransomware é uma ameaça informática (trojan) que após se instalar no computador, pode impedir o acesso ao mesmo ou aos ficheiros através de métodos de encriptação. Em que o atacante exige ao utilizador um resgate (pagamento) numa moeda virtual (ex. Bitcoin), para restabelecer o acesso ao computador / ficheiros. […]

4 min 989