Ransomware: Vírus sequestra arquivos e exige pagamento como resgate

Segurança

Técnicos de informática de várias cidades brasileiras detectaram a existência de uma nova modalidade de ataques digitais no Brasil, um vírus apelidado de ransomware – ‘ransom’ significa resgate em casos de sequestro – que ‘sequestra’ arquivos dos computadores infectados e só libera o acesso a eles mediante ao pagamento de uma quantia que pode atingir os R$ 20 mil.

Ataque ransomware é feito por um software conhecido pela maioria dos internautas

O malware age por meio do programa de compactação de arquivos WinRAR, comprimindo, adicionando senha – que teria 256 caracteres –, e posteriormente deletando arquivos importantes de um usuário, assim não haverá outra cópia deles e a única solução para acessá-los novamente é pagar o que o hacker pede. Técnicos de informática já tentaram quebrar o arquivo por ‘força bruta’ – utilizando inclusive o “RAR Password Unlocker” –, mas até o momento não há relatos positivos para essas tentativas.
No fórum oficial da Microsoft o tópico sobre o assunto, que existe desde 10 de julho, tem centenas de respostas e o usuário criador relata que “um vírus compactou todos os arquivos do Windows para RAR com senha, adicionando na frente do arquivo a informação ‘(!! to get password email id to brsechvs@gmail.com !!).exe’”.
O endereço do Gmail presente no relato é do hacker responsável pelo ataque e foi citado outras vezes por usuários infectados que responderam ao tópico. Alguns deles, inclusive, já entraram em contato e informaram que além de dizer quanto cobra, o malfeitor provou que pode descompactar o arquivo criptografado pelo WinRAR, enviando uma amostra similar.
O Analista de Segurança da Informação, Dennis Fernandes, conta que uma empresa para qual ele presta serviços já foi atingida por este tipo de vírus e decidiu pagar pelos arquivos, que na ocasião custaram US$ 9 mil – cerca de R$ 20 mil – e tiveram que ser parcelados em três vezes pelo PerfectMontey – site escolhido pelo autor do crime –, já que o serviço limita o valor da transferência, de acordo com matéria do G1.
A publicação ainda informa que há a suspeita de que o vírus entre no computador pelo protocolo de Área de Trabalho Remota (RDP) e caso alguém seja infectado pelo malware, o PC não deve ser reiniciado, pois a chave de criptografia pode ser encontrada na memória, de acordo com o Especialista em Segurança da Logical IT, Felippe Barros.