01 de julho de 2016

Ransomware Roundup: Bart, Cerber e CryptXXX

Por Chris Brunau
RansomwareAnálise de AmeaçasDatto RMM

Não é apenas uma, mas três novas variantes de ransomware que estão ganhando destaque nesta semana. Bart, Cerber e CryptXXX são três dos nomes mais recentes a causar estragos nos arquivos. Vamos analisar cada uma dessas variantes e o que as torna únicas.

Bart

O Bart utiliza uma técnica simples, porém eficaz, que consiste em bloquear arquivos em um arquivo ZIP protegido por senha, de acordo com a PCWorld. O Bart se espalha por meio de anexos de e-mail que contêm arquivos JavaScript, os quais são executados e instalam o ransomware. Para recuperar o acesso aos seus arquivos, o resgate é de aproximadamente US$ 2.000, valor muito superior ao resgate típico de US$ 500. O Bart também se destaca pela forma como seleciona suas vítimas. Se o idioma do computador for detectado como russo, bielorrusso ou ucraniano, o Bart não criptografará os arquivos.

Cerber

O Cerber tem como alvo usuários de e-mail do Office 365, o que se acredita ter afetado milhões de usuários. De acordo com o Dark Reading, o Cerber contorna as ferramentas de segurança integradas do O365 para atingir os usuários por meio de uma campanha elaborada de phishing. Ao serem atingidos pelo Cerber, os usuários recebem uma nota de resgate típica, acompanhada de uma gravação de áudio para alertar as vítimas sobre a criptografia.

CryptXXX

Embora o CryptXXX não seja exatamente uma novidade, a versão mais recente trouxe algumas melhorias feitas pelos hackers, tornando-o um incômodo ainda maior. De acordo com o Yahoo News, o CryptXXX arrecadou mais de US$ 45.000 em três semanas. Essa versão do CryptXXX é mais difícil de descriptografar do que as versões anteriores, e a versão mais recente também exclui as Cópias de Sombra de Volume da Microsoft do sistema da vítima, o que torna mais difícil restaurar os dados usando ferramentas nativas de backup.

Isso certamente não é uma boa notícia para os seus dados, mas não se preocupe! Com o “Guia Empresarial sobre Ransomware”, você pode aprender tudo o que precisa saber sobre os tipos mais comuns de ransomware, como se proteger e muito mais. Baixe-o hoje mesmo.

Sugestões para as próximas leituras