2zh15
Desde ontem (24) que vários computadores na Rússia e em outros países do Leste Europeu, como Ucrânia, estão exibindo o aviso da figura acima:
Oops! Seus arquivos foram criptografados.
Bad Rabbit 6e1n15
Eles foram vítimas de um novo ransomware, chamado de Bad Rabbit, ou Coelho mal, em tradução literal. Um vírus do tipo ransomware “sequestra” o seu computador, ou seja, ele criptografa os dados, de modo que ninguém é capaz de á-los. Para descriptografar, é necessário pagar uma quantia em dinheiro aos cybercriminosos.
Entenda o que é um ransomware 3y5k5d
https://showmetech.sitesdesbloqueados.org/ransomwares-como-se-proteger-ataques/
No caso deste ataque, eles estão exigindo que o usuário pague o valor de US$ 280 em bitcoins. Depois de feito o pagamento, o computador é liberado. Mas não há nenhuma garantia de que isso realmente é feito.
Segundo a Kaspersky Lab, desenvolvedora do antivírus Kaspersky, o dito ransomware se espalhou por meio de um instalador falso do Adobe Flash Player. Os hackers invadiram sites de notícias e implantaram o instalador falso do Flash. Assim, quando os usuários avam tais sites, viam um aviso de que precisavam atualizar o plugin da Adobe.
Os estragos 2x5341
Três veículos de comunicação russo foram atingidos, dentre eles as agências Interfax e Fontanka, que são bem conhecidas no país. Além disso, o aeroporto de Odessa, o metrô de Kiev e o Ministério de Infraestrutura da Ucrânia também sofreram com o Bad Rabbit. Em menor escala, Turquia e Alemanha também foram vítimas do ransomware.
O vírus Bad Rabbit visa prioritariamente redes corporativas, infectando máquinas que estejam na mesma rede local. Assim como outros ransomwares, ele usa o protocolo SMB, do Windows, para se alastrar entre os computadores. À propósito, o SMB é um protocolo extremamente antigo do Windows e que deve, preferencialmente, ser desabilitado.
Leia também 6n403j
Juntos, ataques de ransomwares somam US$ 25 milhões em prejuízos
Os responsáveis 2g201a
Ainda não se sabe quem está por trás do Bad Rabbit. Ainda na mensagem de sequestro, o vírus instrui as vítimas a arem um site pela rede Tor e pagarem 0,05 Bitcoin em um prazo de 40 horas. Findado o prazo, o valor aumenta gradativamente.
A única pista que se tem sobre o desenvolvedor do vírus, é que ele é fã de Game of Thrones. O Bad Rabbit cria duas tarefas no Windows com o nome dos dragões de Daenerys Targaryen.
Neste link você pode ver uma “receita” de como evitar ser invadido por esse novo ransomware. Basta criar estes dois arquivos vazios no Windows: C:\windows\infpub.dat e C:\windows\cscc.dat. Daí remova todas as permissões deles, tais como leitura, gravação e outras. Desta forma, teoricamente, você estará protegido desta nova ameaça.
