 |
|
| Boa tarde - Terça-feira, 24/11/2020 | Você está em: HOME > Notícias | |||
|
» Indique a Infraworksys Newsletters Infraworksys Cadastre-se e receba nossos informativos. Nome: E-Mail: Aceito receber. |
Notícias
Inscreva-se em nosso Feed RSS e receba nossas dicas mais rapidamente. Categoria: Criado em: 12/05/2009 19:32:05 Antivírus fraudulento brasileiro "sequestra" sistema O ARIS-LD, grupo de análises e resposta a incidentes de segurança da Linha Defensiva, obteve acesso a um código malicioso de origem brasileira que utiliza técnicas de sequestro ou ransomware para forçar a compra de um programa que teria o objetivo de "limpar" o computador. Ransomwares são softwares maliciosos que forçam o usuário a pagar para ter seu computador livre de um problema que o próprio programa causou. Os primeiros casos desse tipo de malware apareceram em 1989, com um vírus chamado Aids Info Disk. O termo foi criado em 2005, quando surgiu o trojan GPCode, que criptografava o conteúdo do disco rígido do usuário e pedia dinheiro para liberar o acesso. A praga descoberta pela Linha Defensiva é a primeira de origem brasileira a usar tais técnicas de extorsão de que se tem notícia. Antes, elas só eram vistas em pragas estrangeiras. O golpe brasileiro começa com um falso e-mail apresentando ao usuário um suposto convite de formatura:
Ao ser aberto, o malware se instala no sistema e impede que o usuário abra pastas, programas e documentos. A lista de itens bloqueados pelo malware é extensa:
Ao tentar abrir um documento criado nos programas listados acima, o usuário recebe a seguinte mensagem na tela, referenciando a um certo "erro no modulo do windows versão 4817.3812 B 32bits":
O link na mensagem leva até o site brasileiro do falso antivírus Byte Clark, que diz resolver o problema mediante a compra do programa, que custa R$ 20,00. Segundo o registro.br, responsável pelo registro de sites no Brasil, o dominio byteclark.com.br foi criado em 12 de abril passado e está registrado para a uma empresa sem relação com o desenvolvimento de softwares.
Ao ser instalado no computador, o programa "antivírus" apenas remove os arquivos que foram implantados por ele próprio.
No momento da análise, nenhum programa antivírus dos 40 disponíveis no serviço de análise VirusTotal detectou a praga brasileira. Detalhes técnicos Ao se instalar no sistema, o malware cria os seguintes arquivos e chave nos registro:
O arquivo byte.ccs traz dados da máquina infectada, como sistema operacional e outros dados pessoais. Eles são enviados para o endereço de e-mail [email protected] A ferramenta de remoção BankerFix, da Linha Defensiva, já remove esse malware e os arquivos criados por ele. Fonte: Linha Defensiva
Página de 7 |
| ® 2007 Infraworksys Soluções em Tecnologia - Todos os direitos reservados! Política de privacidade - Termos e condições |