Ransomware como distração

Entenda como se proteger nesta excelente matéria da Kaspersky.

Nossos pesquisadores analisaram o malware HermeticRansom, também conhecido como Elections GoRansom. Em geral, este é um cryptor bastante simples. O que é interessante neste caso é o propósito para o qual os invasores o estão usando.

O que o HermeticRansom é capaz de fazer:

Depois de infectar o computador da vítima, o malware primeiro identifica os discos rígidos e coleta uma lista de diretórios e arquivos localizados em todos os lugares, exceto nas pastas Windows e Arquivos de Programas. Em seguida, ele criptografa certas categorias de arquivos e os renomeia adicionando uma tag .encrypted e o endereço de e-mail dos operadores de ransomware. O malware também cria um arquivo read_me.html na pasta Desktop contendo uma nota de resgate com os contatos dos invasores.

Como se proteger:

As soluções de segurança Kaspersky Lab detectam com sucesso o malware HermeticRansom e ameaças semelhantes. Temos uma variedade de ferramentas para proteger computadores domésticos e infraestrutura corporativa, incluindo:

1-”Kaspersky: nossa solução de segurança multiplataforma para usuários domésticos;

2-Kaspersky Endpoint Security Cloud: nossa solução para proteção de negócios;

3-Kaspersky Anti-Ransomware Tool: nossa solução corporativa gratuita que pode funcionar como uma camada adicional de proteção em paralelo com produtos de outros fornecedores.

Leia mais no link abaixo: