A sua empresa pode ser extorquida. Fique atento.
O que é Ransomware ?
O Ransomware é um tipo de software malicioso usado por cibercriminosos que é projetado para extorquir dinheiro de suas vítimas, seja por meio da criptografia de dados no disco ou bloqueando o acesso ao sistema.
Ransomware é comumente instalado pelo desencadeamento de uma vulnerabilidade no computador da vítima, que geralmente é explorada quando usuários, inadvertidamente, abrem um e-mail de phishing que contêm arquivos executáveis disfarçados de arquivos .PDF ou .ZIP. Esses arquivos fingem ser faturas, pedidos de compra, reclamações ou outras comunicações de negócios. Uma vez que o programa é instalado, ele irá criptografar o disco de computador ou bloquear o acesso da vítima ao sistema, deixando uma mensagem de “resgate” que exige uma taxa, a fim de decifrar os arquivos ou restaurar o sistema. Isso é exibido na próxima vez que o usuário reinicia seu sistema.
Basicamente, os atacantes estão mantendo seus arquivos ou computador como refém e estão tentando extorquir dinheiro em troca de liberar o acesso ao seu computador ou arquivo, no entanto, é importante compreender que você não vai necessariamente recuperar o acesso ao seu computador ou arquivo, mesmo pagando o “resgate”.
CryptoWall o que é ?
CryptoWall é um programa de criptografia de ransomware que foi lançado no final de abril 2014 que tem como alvo todas as versões do Windows, incluindo Windows XP, Windows Vista, Windows 7, Windows 8 e Windows 10.
Quando você está infectado com CryptoWall ele irá analisar o seu computador localizando arquivos de dados e “criptografá-los” usando criptografia RSA para que eles não possam ser abertos. Uma vez que a infecção tenha criptografado os arquivos em todas as unidades do seu computador, ele irá abrir uma janela do bloco de notas que contém instruções sobre como acessar a descriptografia Serviço CryptoWall onde você pode pagar um resgate para comprar um programa de descriptografia. O custo do resgate começa em US$500 USD e depois de sete dias vai até US$1.000. Este resgate deve ser pago em Bitcoins e enviado para um endereço Bitcoin que muda por usuário infectado. Infelizmente, até o momento não há nenhuma maneira para recuperar a chave privada que pode ser usada para descriptografar os arquivos sem pagar o resgate na CryptoWall Decryption Service.
O que fazer quando descobrir que meu computador está infectado ?
Se você descobrir que seu computador está infectado com CryptoWall você deve verificar imediatamente o seu computador com um anti-vírus ou um programa anti-malware. Infelizmente, a maioria das pessoas não percebem a infecção em seu computador até visualizar o aviso de resgate, porém neste momento seus arquivos já foram criptografados. Os exames, no entanto, vai, pelo menos, detectar e remover qualquer outro malware que pode ter sido instalado juntamente com CryptoWall.
Faça a escolha certa. Agende uma visita com a BHInfor e agende uma visita com um de nossos especialistas.
