0 
0 O pior é que, mesmo sem chance de recuperação, ele deixa uma mensagem de resgate no valor de US $300 em criptomoedas.
Uma campanha de ransomware contra usuários finais está usando sites adultos como método de programação. Em troca da promessa de imagens sexy ou de mulheres nuas, criminosos induzem ao download de um arquivo executável disfarçado de JPG, que traz consigo uma praga que apaga todos os dados do dispositivo acessado, sem chance de recuperação.
Apesar de o processo ser definitivo e não haver intenção de retorno, a praga entregue pelos bandidos também exige uma nota de resgate com valor de US$ 300, cerca de R$ 1.540, em criptomoedas. Mesmo que o pagamento seja realizado, nem mesmo existem recursos no vírus focados na devolução dos dados, enquanto chama a atenção o fato de as instruções aparecerem em sete idiomas, incluindo o português, o que indica uma intenção de disseminação em massa.
A campanha maliciosa foi descoberta pelos pesquisadores em segurança da Cyble, que não foram capaz de entender seu método de divulgação. Por outro lado, os especialistas encontraram pelo menos três domínios maliciosos sendo usados para espalhar o vírus, todos trazendo imagens de pornografia de vingança ou fotos de modelos profissionais, enquanto suas páginas tentam realizar o download do arquivo e aguardam autorização do usuário.
O Windows, assim como os navegadores mais recentes, bloqueia o download automático de arquivos EXE. Entretanto, a ideia é que, ao verem a notificação na barra inferior do browser, os próprios usuários deem essa permissão; ao ser rodado, o malware começa a rodar diferentes executáveis dentro do pacote de instalação, estabelecendo permanência e realizando alterações no registro do sistema operacional, bem como o download de outros softwares maliciosos que finalizam a contaminação.
Já a destruição dos arquivos, na verdade, se dá pela troca de todos os formatos encontrados no PC por uma extensão própria do malware. Enquanto eles até permanecem íntegros no sistema, o usuário perde acesso a todos os softwares e dados já que seria impossível saber, individualmente, os sufixos de cada um deles, enquanto apenas a nota de resgate e itens básicos do Windows permanecem íntegros de forma que o texto possa ser aberto.
Por conta disso, uma restauração do sistema pode ser capaz de recuperar os dados “perdidos” pela ação do malware. Melhor do que isso, entretanto, é prestar atenção no que é baixado ao computador e também no acesso a sites suspeitos, principalmente quando eles exigirem download e instalação para funcionarem. Manter um antivírus instalado no PC também ajuda na defesa contra as ameaças mais comuns.
FONTE: TERRA