O ano havia apenas começado quando a ESET identificou um ransomware destinado à Rússia. Agora, uma nova campanha de spam, chamada Love You, chega ao Japão. A Love You foi lançada em 28 de janeiro e rapidamente duplicou de tamanho em comparação com os registros iniciais. A partir desta data, a maioria dos casos foram registrados no Japão (95%), com milhares de e-mails detectados a cada hora. No mesmo dia, foi a quarta mais detectada mundialmente, e a número um no Japão.
Especificamente nos envios feitos em território japonês, os cibercriminosos alteraram a mensagem do e-mail, passando do tema romântico utilizado na campanha Love You à tópicos relevantes para o Japão. O que permaneceu igual, foi a utilização de sorrisos tanto nos assuntos dos e-mails, como no corpo do texto.
Os arquivos ZIP continham um JavaScript com o mesmo formato de nome, mas terminado em ".js". Uma vez executado, ele baixa o payload que, por sua vez, faz o download do ransomware GrandCrab, ou outras ameaças.
O ransomware GrandCrab decifra os arquivos e adiciona seus nomes a uma extensão composta por 5 caracteres aleatórios. As notas de resgaste, que contêm essa extensão tanto no nomes de arquivo como em seus conteúdos, são criadas em cada pasta infectada.
Nota de resgate do GandCrab v5.1
Para evitar ser vítima desse spam, a ESET recomenda sempre verificar a autencidade dos e-mails antes de abrir qualquer anexo, ou clicar em um link. Se for necessário, comunique a organização que aparentemente enviou a mensagem . Para isso, utilize o endereço de contato que aparece no site oficial da instituição.
"É importante mencionar que há aproximadamente dois anos, o servidor do Gmail bloqueia anexos em Java Script que são enviados e recebidos. Os usuários de outros provedores de e-mails devem se prevenir com o uso de alguma solução de segurança que seja capaz de detectar e bloquear arquivos JavaScript maliciosos", comenta Camilo Guitierrez, chefe do Laboratório de Investigação da ESET na América Latina.
TAGS
e-mails
Newsletter (Segurança)
Ransomware
Spam
Facebook
Twitter
Linkedin
Artigo anteriorO que gestores precisam saber sobre Integração de Sistemas e Dados?
Próximo artigoPesquisa aponta que serviços de hospedagem em nuvem são usados para "esconder" armas de ataques DDoS
Redação
ARTIGOS RELACIONADOSMais do autor
CIBERSEGURANÇA
Brasileiro acredita ser o principal responsável pela segurança digital no trabalho remoto, diz pesquisa
EVENTO
LGPD e o uso de dados nos serviços digitais são destaque no 5×5 Tec Summit
CIBERSEGURANÇA
Brasil registra quase 4 mil ataques de harckers a empresas em um mês
Deixe seu comentário	Cancelar resposta
SOBRE NÓS
TI INSIDE Online é a principal fonte de consulta para quem quer saber mais sobre tendências e inovações em tecnologia e negócios do mundo digital. Sua cobertura abrange notícias e análises sobre mercados, economia, gestão, tecnologia, marketing, infraestrutura, serviços, carreira, entre outros assuntos de relevância para as empresas usuárias de tecnologias da informação e comunicações (TICs).