Em um cenário onde um computador foi infectado por um ransomware, a primeira ação que o usuário deve tomar para minimizar o impacto e proteger outros sistemas da rede é:

Gabarito

D

Comentário do professor

Desconectar o computador da rede é a primeira medida porque interrompe a comunicação do ransomware com outros equipamentos e com o servidor do atacante, limitando a propagação lateral e a possível exfiltração de dados.

Desconecte via cabo Ethernet ou desative o Wi‑Fi imediatamente, sem reiniciar o equipamento; o estado do sistema pode conter informações úteis para análise forense.

Em seguida, reportar o incidente à equipe de TI permite acionar o plano de resposta: identificação do alcance, isolamento de outros ativos, preservação de logs e restauração segura a partir de backups confiáveis.

Registrar horário e ações tomadas ajuda na investigação e na tomada de decisões rápidas. Evite conectar dispositivos externos ou executar ferramentas por conta própria até orientação da equipe especializada.