<!DOCTYPE html>
<html lang="pt-PT">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Ransomware - Mitigação de Ataques Cibernéticos</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
    <!-- Saudação dinâmica e contador de visitas -->
    <div id="saudacao"></div>

    <!-- Botão para alternar entre temas (Dark/Light) -->
    <button id="btn-tema">🌙 Modo Escuro</button>

    <header>
        <h1>Mitigação de Ataques Cibernéticos</h1>
        <nav>
            <ul>
                <li><a href="index.php">Visão Geral</a></li>
                <li><a href="phishing.php">Phishing</a></li>
                <li><a href="ransomware.php" class="active">Ransomware</a></li>
                <li><a href="ddos.php">DDoS</a></li>
                <li><a href="about.php">Sobre</a></li>
                <li><a href="backoffice.php">Back-office</a></li>
            </ul>
        </nav>
    </header>

    <main>
        <section id="definicao">
            <h2>Ransomware</h2>
            <p>O <strong>ransomware</strong> é um tipo de software malicioso que infeta um dispositivo ou rede, encripta os ficheiros do utilizador e exige o pagamento de um resgate (geralmente em criptomoedas) para restaurar o acesso aos dados. Este tipo de ataque representa uma das maiores ameaças à cibersegurança moderna.</p>
        </section>

        <section id="tipos">
            <h2>Tipos de Ransomware</h2>
            <table>
                <caption>Principais categorias de ransomware</caption>
                <thead>
                    <tr>
                        <th>Tipo</th>
                        <th>Descrição</th>
                        <th>Impacto</th>
                    </tr>
                </thead>
                <tbody>
                    <tr>
                        <td>Crypto Ransomware</td>
                        <td>Encripta ficheiros individuais; o resgate é pago por ficheiro</td>
                        <td>Alto</td>
                    </tr>
                    <tr>
                        <td>Locker Ransomware</td>
                        <td>Bloqueia completamente o acesso ao sistema operativo</td>
                        <td>Muito Alto</td>
                    </tr>
                    <tr>
                        <td>Scareware</td>
                        <td>Exibe alertas falsos para intimidar o utilizador a pagar</td>
                        <td>Baixo a Moderado</td>
                    </tr>
                    <tr>
                        <td>Doxware</td>
                        <td>Ameaça publicar dados sensíveis se o resgate não for pago</td>
                        <td>Muito Alto</td>
                    </tr>
                    <tr>
                        <td>RaaS</td>
                        <td>Ransomware como Serviço - alugado a outros criminosos</td>
                        <td>Alto</td>
                    </tr>
                </tbody>
            </table>
        </section>

        <section id="vetores">
            <h2>Vetores de Infecção</h2>
            <ul>
                <li>Anexos de email maliciosos (documentos com macros, executáveis disfarçados)</li>
                <li>Exploração de vulnerabilidades em software desatualizado</li>
                <li>Downloads inadvertidos de sites comprometidos</li>
                <li>Acesso remoto não seguro (RDP com credenciais fracas)</li>
                <li>Propagação via redes internas (movimento lateral)</li>
            </ul>
        </section>

        <section id="mitigacao">
            <h2>Técnicas de Mitigação</h2>
            <article>
                <h3>Prevenção</h3>
                <ul>
                    <li><strong>Cópias de segurança regulares:</strong> Efetuar backups automáticos e armazená-los offline ou em locais isolados</li>
                    <li><strong>Atualização de software:</strong> Manter o sistema operativo e todas as aplicações atualizadas com os patches de segurança</li>
                    <li><strong>Segmentação de rede:</strong> Limitar a propagação do ransomware dividindo a rede em segmentos</li>
                    <li><strong>Princípio do menor privilégio:</strong> Conceder apenas as permissões estritamente necessárias a cada utilizador</li>
                    <li><strong>Filtragem de email:</strong> Bloquear anexos executáveis e macros suspeitas</li>
                </ul>
            </article>

            <article>
                <h3>Resposta a Incidentes</h3>
                <ul>
                    <li><strong>Isolamento:</strong> Desconectar imediatamente os sistemas infetados da rede</li>
                    <li><strong>Não pagar o resgate:</strong> O pagamento não garante a recuperação e financia a criminalidade</li>
                    <li><strong>Restauro:</strong> Recuperar dados a partir das cópias de segurança mais recentes</li>
                    <li><strong>Análise forense:</strong> Investigar o vetor de entrada para prevenir incidentes futuros</li>
                    <li><strong>Notificação:</strong> Reportar o incidente às autoridades competentes</li>
                </ul>
            </article>
        </section>

        <section id="imagem-ransomware">
            <h2>Impacto da Cripto-extorsão</h2>
            <img src="imagens/ransomware.jpg" alt="Ilustração representando um ataque de ransomware" class="img-conteudo">
        </section>
    </main>

    <footer>
        <p>&copy; 2026 - João Marques (2403882) - Laboratório de Sistemas e Serviços Web (E-fólios A e B)</p>
    </footer>

    <!-- Modal para visualização de imagens em tamanho grande -->
    <div id="modal-imagem">
        <img src="" alt="">
    </div>

    <script src="script.js"></script>
</body>
</html>