Vírus se disfarça de TripAdvisor para sequestrar seu computador; veja

O novo ataque de vírus sequestrador precisa de passos do usuário e é fácil ficar protegido deste tipo de invasão

Um ransomware já conhecido pelos usuários, chamado agora de Knight, voltou a circular pela internet ao tentar se disfarçar de reclamação enviada pelo TripAdvisor. O objetivo deste vírus é bloquear informações e ele é capaz de fazer isso no Windows, ao criptografar todo o conteúdo do PC, exigindo pagamento em Bitcoin para liberar os arquivos.

O que você precisa saber:

O novo ransomware Knight é uma versão atualizada do Cyclops que já circulou pela internet em março deste ano
Ele usa uma suposta reclamação no TripAdvisor como isca para conseguir fazer com que a pessoa abra um e-mail
A infecção é feita a partir de um documento ou executável malicioso e ele usa o Excel para baixar um arquivo e criptografar todo o PC
A extorsão do vírus sequestrador acontece ao exigir pagamento de US$ 5 mil, cerca de R$ 24,5 mil, para liberar o acesso aos arquivos

O Knight é um ransomware que já foi chamado de Cyclops neste ano e funciona exatamente como esperado para este tipo de infecção: extorsão. Com ela o usuário tem o computador completamente bloqueado e os arquivos criptografados, impedindo qualquer uso até que os bandidos recebam alguma quantia em dinheiro para liberar o PC refém.

No caso do Knight, o site BleepingComputer explica que ele consegue afetar o Windows, macOS e Linux ao se espalhar como uma comunicação feita pelo site TripAdvisor onde um anexo está presente em um e-mail. O arquivo infectado vem comprimido em um zip chamado TripAdvisorComplaint.zip, que podemos traduzir como "Reclamação no TripAdvisor". Dentro dele um executável TripAdvisor Complaint – Possible Suspension.exe adiciona "Possível suspensão" ao final, para reforçar a possibilidade de abertura.

Vírus se disfarça de arquivo PDF também

Pesquisadores também encontraram o ransomware Knight utilizando um arquivo HTML fingindo ser um PDF com o mesmo TripAdvisor como isca. Uma vez aberto, o vírus sequestrador está em um botão dizendo "leia a reclamação" e ele consegue executar um comando para que um arquivo do Excel seja baixado, sendo este o responsável pelo problema.

O Office já é capaz de detectar, com base em sua própria solução de segurança, que o Excel tenta acessar um arquivo .xll, mas se o usuário liberar acesso, então o PC é bloqueado ao ter os arquivos criptografados, impedindo a leitura ou escrita.

Popular Na Comunidade

AdChoices

Sponsored

Vírus se disfarça de TripAdvisor para sequestrar seu computador; veja

Full Ambition

Isso não existiria se para imprimir um único pixel em forma de código em um PC o ser cidadão tivesse que dar permissão a um super scanner capaz de autenticar instantaneamente em duas etapas, as moléculas de DNA e RNA. Isso foi apenas um exercício de pensamento, mas o que eu quis dizer com isso foi o seguinte: um nível de exigência radical para permitir um ser humano simplesmente usar um computador ou dispositivo depois de liga-lo. E isso tudo para inibir crimes virtuais/digitais. Pensem, a liberdade que as pessoas tem pra usar um dispositivo serve para o bem e para o mal. Quem é do bem não se incomoda com procedimentos de segurança exigentes. Já não se pode afirmar o mesmo para quem tem más intenções ao programar vírus nos seus PCs. Também este acaba sendo o preço a se pagar pela privacidade irrestrita. Privacidade deveria andar sob coleira de autoridade de segurança pública e a tecnologia está aí para isso, só precisa evoluir mais até o infinito. Eu insisto, a defesa pela privacidade sem limites tem como interesse o anonimato como fim para objetivos criminosos. O conceito de anonimato deveria ser estrangulado junto com a última linha constitucional que o descreve. Ou então não, fazer o oposto. Se querem anonimato levado ao extremo, vamos encerrar as atividades de registros civis, certidões diversas, títulos em cartórios, contas bancárias, etc. Vamos nos esconder dos governos! Anonimato e privacidade às últimas consequências! Que tal assim... Ah, mas esperem, ninguém quer.

Principal Comentário

Placas de veículos no Brasil podem ter uma pequena mudança; entenda

Sidney Pereira

É um projeto de lei absolutamente inútil e até retrógrado! Em pleno século 21, se o código alfanumérico das placas não for suficiente pra gerar a identificação do veículo, seu município, estatísticas etc. é porque os sistemas informáticos usados pelos órgãos de segurança, de trânsito, das prefeituras e quaisquer outros, são muito precários! Além disso, aumenta o custo das placas e a quantidade de detalhes que poluem o visual.Não acham?

Principal Comentário

Voyager 2 está viva!

Aldinei Bastos (Pinei)

Não encontrei a entrevista

Principal Comentário

Barbie arrecada a maior bilheteria da história dos EUA para uma diretora

Francisco Davi Castello

E o filme conseguiu isso, sem atriz gorda de suvaco peludo e cabelo fluorescente, sem atriz afro-descentende, sem lacr... Não, PÉRA!!!

Principal Comentário

Europeus exigem ações decisivas contra a desinformação na internet

Francisco Davi Castello

É coisa dos "progressistes". Antigamente ninguém ligava pro desaparecimento de uma tal Ashley Flores, o dia em que um mantenedor de um farol canadense peitou a Marinha norte-americana, ou a descoberta arqueológica de esqueletos de gigantes nefilins. Agora vêm com essa papagaiada barata que na prática é só disfarce pra instaurar censura na Internet.

Principal Comentário

5 coisas que você deveria saber antes de comprar na Amazon

Otavio Santos

Matéria típica de jovens ideologicamente contaminados. Lamentável.

Principal Comentário

Em todas as pastas do computador, o ransomware Knight deixa um arquivo de texto com acesso liberado e é lá onde ele exige o valor para resgate do PC. A quantia é de US$ 5 mil em Bitcoin, cerca de R$ 24,6 mil.

Fonte: Olhar Digital

Comunicar erro

Veja também