O CyberSOC disponibiliza uma equipe especializada que reúne a experiência e o conhecimento dos Laboratórios de Pesquisa da ESET na proteção de infraestruturas, tornando a ESET uma assessora e consultora em temas de segurança, fornecendo não apenas seu conhecimento, mas também tecnologias avançadas.
“O conhecimento de nossos consultores que já estiveram, como parte de sua formação profissional, em posições-chave em empresas semelhantes às que prestamos serviços, permite que a ESET conheça os reais problemas que os clientes enfrentam e saiba como resolvê-los”, finaliza Camilo Gutiérrez, chefe do Laboratório de Pesquisa da ESET América Latina.

GandCrab 5.2 é o ransomware que surgiu logo após o lançamento do desencriptador do Bitdefender para versões anteriores
O GandCrab 5.2 é o criptovírus lançado logo depois de os investigadores de segurança apresentarem o desencriptador para todas as suas anteriores variantes, incluindo a mais predominante, o GandCrab 5.1. O vírus tem sido uma das ameaças mais prevalecentes, infetando utilizadores usando e-mails de phishing, kits de exploração, falsas atualizações e outros métodos de distribuição. O GandCrab 5.2 emprega um algoritmo de encriptação para bloquear ficheiros exige depois o pagamento de um resgate. Os dados pessoais marcados a extensão marcados com .[random] são também acompanhados pelo ficheiro com nota de resgate [random]-DECRYPT.txt, populado em cada uma das pasta afetadas. Esta versão do vírus parece ter mudado ligeiramente, com pequenas diferenças na dimensão do resgate ($550 em Dash ou BTC) e instruções de pagamento através do navegador Tor. Poucos dias depois da sua descoberta, os investigadores de malware reportaram mais de dez exemplos carregados pelas vítimas. Apesar do indecifrável GandCrab 5.2 ser ativamente distribuído, os investigadores notaram que a V5.1 está ainda a ser propagada com o auxílio do Fallout EK.
Ferramenta de desencriptação desenvolvida para versões anteriores não está a funcionar com o ransomware GandCrab 5.2
Se descobriu recentemente o vírus GandCrab 5.2 no sistema, deve focar-se imediatamente na eliminação do malware pois a desencriptação não é possível para esta variante mais recente da família ransomware GandCrab.
Parece que os programadores do GandCrab 5.2 estavam a focar-se em lançar a nova versão o mais rapidamente possível, portanto todas as características anteriormente conhecidas foram mantidas no desenvolvimento da variante V5.2:
a extensão de ficheiro colocada no final dos dados encriptados é formada por 5-10 caracteres aleatórios;
a mensagem de resgate é entregue depois do processo de encriptação e aparece no papel de parede do ambiente de trabalho;
a nota de resgate [random]-DECRYPT.txt encoraja as vítimas a pagar usando os atalhos do navegador TOR, portanto não existem contactos de email.
[random]-DECRYPT.txt é o padrão de uma nota de resgate entregue pelo ransomware GandCrab 5.2 após o processo de bloqueio dos ficheiros e diz o seguinte:
Todos os seus ficheiros, documentos, fotos, bases de dados e outros ficheiros importantes estão encriptados e têm a extensão:
O único método de recuperação dos ficheiros é comprar uma chave privada única. Apenas nós podemos conceder-lhe esta chave e apenas nós podemos recuperar os seus ficheiros.
Na nossa página verá instruções para o pagamento e obterá a oportunidade de desencriptar 1 ficheiro gratuitamente.
O ransomware GandCrab 5.2 é a versão mais recente da famosa família de ransomware que tem todas as funções do vírus anterior.