Descoberto malware que sequestra PCs e pede resgate

Um grupo de pesquisadores descobriu um novo Ransonware, um tipo de malware que desabilita programas em computadores infectados e exige que vítimas façam, um pequeno pagamento em troca de um código de desbloqueio.

De acordo com o blog do antivírus Webroot, o malware - batizado de Krotten - é um dos piores encontrados neste ano, principalmente por se aproveitar de caminhos de menor resistência do aparelho, e usar um hospedeiro para realizar diversas tarefas.

No início, ele muda 40 chaves de registro por um número de configurações do Windows, adicionando textos com palavrões em russo na barra de título do Internet Explorer, desativando recursos como a barra Iniciar do Windows, impossibilitando a capacidade de imprimir ou abrir arquivos e a execução da maioria dos programas instalados.

Qualquer local no Windows onde, normalmente, seria exibido a hora, é alterado para exibir uma palavra no idioma russo. Ao reiniciar, o sistema irá exibir a seguinte mensagem em russo:

"Para restaurar a funcionalidade normal do seu computador sem perder todas as informações! E economizando dinheiro, envie um e-mail para xxxx@xxx.xxx, com o código para a crédito de 30 Grivnas. Em resposta dentro de 24 horas irá receber um e-mail com um arquivo para remover este programa do seu computador", informa o malware.

Segundo os pesquisadores, o malware foi escrito usando um kit de malware DIY, chamado de Sign Of Misery (S0M).

Por fim, ao iniciar o Explorer, ao invés de iniciar a página inicial, ele exibe uma página da web com uma imagem do filho de Saddam Hussein, Uday Hussein, morto após uma batalha com as tropas norte-americanas, no Iraque, em 2003. A janela do Explorer não pode ser fechada, pois essa configuração, é claro, foi desativada.

O Webroot e outros antivírus conseguiram detectar o código central do Krotten por algum tempo, mas as vítimas devem abandonar qualquer idéia de pagar caso tenham um computador infectado, é improvável que qualquer outra método além da reinstalação completa do sistema consiga reparar os danos.

Fonte: IDG NEWS SERVICE