Alerta de segurança: Locky e TeslaCrypt

Variantes dos ransomware Locky e Teslacrypt propagam-se de forma massiva.

Desde o início do ano, temos observado como novas variantes de ransomware vão surgindo praticamente todas as semanas. Estas ameaças causam sérios problemas a utilizadores de todo o mundo. Uma das variantes mais recentes é o Locky.

O e-mail, novamente o principal vetor de ataque

Existem métodos automatizados que permitem infetar utilizadores com sistemas vulneráveis através de kits de exploits. No entanto, os criminosos por detrás desta campanha voltaram a apostar no correio eletrónico como principal método de propagação.
Assim, com uma mensagem em inglês que há dias inunda as caixas de entrada de utilizadores de todo o mundo, tentam convencer o utilizador a abrir o ficheiro. Para o conseguir, indicam um problema com uma encomenda, uma fatura por pagar ou qualquer outra desculpa.

Este malware funciona como porta de entrada para outros códigos maliciosos, uma vez que, depois de comprometido o sistema, pode transferir aquilo que os criminosos quiserem. O resultado final é desastroso para o sistema. O ransomware transferido pelo Nemucod cifra os ficheiros do sistema, elimina os originais e altera o fundo do ambiente de trabalho com instruções para pagar o resgate exigido pelos criminosos.