Novo malware sequestrador afeta brasileiros e cobra resgate em Bitcoins - TecMundo
Pesquisadores dos laboratórios da Trend Micro informam que um novo malware sequestrador está rondando a rede. Trata-se de uma nova versão do BitCrypt, o BitCrypt2, que é classificado também como ransomware.
Relatórios da Trend Micro indicam que a ameaça pode chegar por email, redes P2P ou outras formas menores. Quando instalado, o malware faz buscas por arquivos de extensão PPT, PDF, DOC, JPG, PHP, JS, MDB e outros de imagens, documentos e banco de dados.
Também é exibida uma mensagem, no plano de fundo do computador, alertando sobre a infecção. O usuário vai notar a criação de um arquivo de texto com instruções em nove idiomas além do português brasileiro, no qual é mencionado que a vítima deve visitar o site dos criminosos e digitar o código da ameaça em um campo específico.
O próximo passo é transferir 0,4 bitcoin (aproximadamente US$ 250 ou R$ 587), em troca de uma chave para descriptografar os arquivos infectados.
A melhor forma de evitar a contaminação é tendo um bom antivírus instalado na máquina e não clicar em links suspeitos ou instalar arquivos originários deles, especialmente com extensões duplas ("pdf.exe", por exemplo). Caso já tenha sido pego, existe a possibilidade de apenas remover o vírus procurando pelos arquivos "BitCrypt.txt", "BitCrypt.bmp" e "bitcrypt.ccw". Ao encontrá-los, basta apagá-los permanentemente (Shift + Delete).