Ransomware: Reuso de Chaves

Este capítulo explora o conceito de recuperação de dados afetados por ransomware por meio da reutilização de chaves criptográficas ("vacinação"), abordando iniciativas como o projeto No More Ransom. Ele apresenta procedimentos práticos e controlados de isolamento e descriptografia para famílias específicas de malwares, como Jigsaw e Alcatraz, ao mesmo tempo em que mapeia a presença de diversas ameaças e suas ferramentas de recuperação em repositórios como MalwareBazaar e TheZoo. Por fim, destaca-se que, embora a recuperação via chaves públicas seja factível em cenários específicos, a prevenção atenta e os backups isolados continuam sendo os pilares essenciais da segurança.