Uma ataque de um “ransomware” esta deixando as pessoas do lado de fora do seu próprio computador a menos que você envie uma certa quantia de dinheiro ao seus criados.
O ransomware foi avistado pelo blog de segurança abuse.ch, e utiliza um kit de exploit chamado Blackhole. Vendido no underground o Blackhole é utilizado por criminoso para infectar computador através de falhas de segurança diversas no browser ou em plugins de terceiros como Java e Adobe Reader.
Se a versão do Java por exemplo não esta atualizada com os últimos patches, o arquivo baixado ira aproveitar as falhas do java e irá baixar o trojan.
Depois da infecção o usuário irá receber uma mensagem na tela dizendo que o computador esta travado por fazer download ilegal de músicas.
A mensagem é direcionada para usuários no Reino Unido e diz ainda que ” para destravar o seu computador e evitar consequências legais você deve pagar uma fiança de 50 libras” algo em torno de $80 dólares. As instruçoes guiam o usuário através de um serviço chamado Paysafecard. A mensagem em si utiliza o log da polícia metropolitana.
Até agora o malware tem como alvos usuários do Reino Unido, Alemanha, França, Suiça e Austria e Holanda.O criminoso por trás desta campanha parece falar alemão, de acordo com o abuse.ch ja que as URLs utilizadas estão todas em alemão.
Mas por enquanto estamos a salvo não existem relatos de infecções do malware no Brasil, ou seja estamos a salvo ate agora.
