Um novo Ransomware, uma atualização do Angler Exploit Kit, rouba todas as senhas do computador atacado e depois encripta os arquivos e exige o “pagamento do resgate” comum neste tipo de malware.
MS Recomenda
Angler Exploit Kit é um dos mais poderosos “cocktails” de resgate maliciosos disponíveis. Quando o kit encontra uma aplicação vulnerável como o Adobe Flash na máquina atacada, o kit entrega as suas cargas úteis maliciosas, de acordo com um post publicado pela Heimdal Security.
A primeira carga útil infecta o PC da vítima com um roubador de dados amplamente utilizado conhecido como Pony, que recolhe sistematicamente todos os nomes de utilizador e senhas de login armazenados no sistema infectado e depois envia-os para servidores controlados pelos cibercriminosos.
A segunda carga ativa o amplamente utilizado CryptoWall 4.0 ransomware que bloqueia os arquivos do usuário até que o resgate escolhido seja pago, com uma criptografia forte, quase inquebrável.
Com isso, temos um kit explosivo porque inclui os melhores desenvolvimentos maliciosos da indústria em uma nova campanha que é um dos mais sofisticados e eficazes ataques de ransomware até hoje. A campanha teve origem num ambiente de alojamento seguro localizado na Ucrânia, dizem os investigadores.
Como sempre com este tipo de malware, a prevenção é a melhor (e talvez a única) opção para evitar cair nas redes destes scammers.
Via | The Hackers News