Como os criminosos estão segurando seus Bitcoins para Ransom

Os cibercriminosos usarão qualquer tecnologia que possam encontrar para obter o dinheiro das vítimas. Recentemente, eles voltaram para bitcoins como um alvo, e eles estão usando uma forma em evolução de software malicioso para forçar as vítimas a pagar.

Sua ferramenta é ransomware. Este software extorsiona as vítimas em criminosos pagadores, e funciona de duas maneiras mais amplas.

O original ransomware focado em paranóia e culpa sobre o uso de serviços on-line ilícitos.

Uma vez que infectou a máquina de uma vítima, normalmente exibiria uma mensagem, supostamente de uma agência de aplicação da lei. Dizia ao usuário que seu computador havia sido encontrado navegando em sites ilegais (geralmente pornográficos), ou software de pirataria.

Eles diriam às vítimas que seus computadores estavam trancados e pediam uma "taxa de lançamento", que poderia chegar a centenas de dólares. O pagamento seria feito via MoneyPak ou algum outro mecanismo de pagamento on-line.

A coisa toda foi uma farsa, é claro, e os atacantes capitalizaram o fato de que uma grande proporção de vítimas teria conduzido essa atividade on-line, ou teria sido crédulo o suficiente para acreditar que outra pessoa usaram seus computadores para esse propósito. A fraude foi importante porque as vítimas que acreditavam que o malware era verdadeiramente uma medida do FBI estariam menos inclinadas a tentar recuperar seu computador usando o software anti-vírus.

Crypto-Ransomware

Mais recentemente, os criminosos conseguiram dispensar completamente esse engano e ser mais atormentados sobre o que estavam fazendo. Crypto-ransomware não tenta disfarçar-se como uma atividade de aplicação da lei. Em vez disso, criptografa todos os arquivos em seu computador e, em seguida, informa o que ele fez, exigindo um pagamento em troca de uma chave de descriptografia que irá descifrar seus arquivos para você.

Mesmo que a vítima ignore o pedido de pagamento e remova o malware da máquina, os dados ainda serão criptografados, tornando seus arquivos inúteis. Isso os deixa sem escolha senão pagar, e o método de pagamento escolhido atualmente é bitcoin.

Enquanto o bitcoin existia antes que o crypto-ransomware fizesse, não era bem conhecido, o que significa que era uma má escolha para criminosos que teriam dificuldade em explicar às vítimas como usá-lo. No final de 2013, porém, o bitcoin tornou-se mais difundido, e os criminosos se aproximaram disso como meio para que as vítimas pagassem.

Os ataques estão crescendo. Uma variante de ransomware, chamada TorrentLocker, está se espalhando por meio de mensagens de e-mail que dizem ser de agências governamentais do Reino Unido. Usuários crédulos o suficiente para instalá-lo encontram seus arquivos trancados por um algoritmo de criptografia e são obrigados a pagar uma taxa.

Os ataques estão aumentando. O tipo de ataque que criptografa seus arquivos ainda é uma proporção relativamente pequena do resgate global, mas há o suficiente desses ataques para causar danos financeiros significativos.O FBI estimou as perdas de apenas uma estirpe ransomware, chamada Cryptowall, em cerca de US $ 18 milhões.

Evitando ataque

Se você pagar pela recuperação de seus arquivos se você for segmentado pelo crypto-ransomware?

Com bitcoin uma forma tão fácil de enviar, muitas pessoas irão pegar a isca, ansiosa para obter arquivos que podem ser além do valor, como fotografias familiares, por exemplo.

A melhor coisa que você pode fazer é tomar as precauções básicas de segurança para impedir que você fique infectado em primeiro lugar. Estes incluem:

• Instalando software anti-vírus respeitável em sua máquina. Pode não parar todo malware, mas reduz significativamente a sua chance de ser infectado.
• Questionando cada email. Mesmo mails supostamente de pessoas que você conhece podem ter sido falsas - ou podem ser enviadas por seus computadores porque também estão infectadas.
• Evitando sites especiosos. Quanto mais ruim é um site, mais provável é que ele tente infectá-lo com malware, o que poderia incluir o ransomware.
• Não instalando nada que você não confie completamente.

O Ransomware evoluirá e se expandirá como uma técnica de ataque porque está funcionando. Os criminosos estão inclinados a aspirar o dinheiro onde quer que encontrem na Internet, e agora, o bitcoin se tornou o mecanismo de pagamento escolhido. Talvez você não consiga evitar ser alvo, mas você pode impedir que eles atinjam você.