O malware que tenta separar as vítimas do dinheiro não é novidade. Alguns vírus tentam descobrir informações de cartão de crédito que podem ser usadas ou vendidas. Outras ameaças procuram roubar senhas para contas importantes. E o phishing, que não é um vírus, tenta enganar os usuários para que forneçam informações de login em um site falso.
Todas essas táticas estão nos bastidores, no entanto. A vítima não sabe quando eles funcionam bem. Há outra ameaça, chamada ransomware, que tenta alavancar a autoridade de alguma organização conhecida para extrair dinheiro diretamente das vítimas. Veja como isso funciona e o que você pode fazer para evitá-lo.
Segurando seu refém de computador
O conceito por trás do ransomware é simples. Quando o vírus infecta um computador, ele impede que o usuário abra qualquer programa ou acesse qualquer função importante do sistema.
Os exemplos mais simples dessa ameaça serão apenas sobrepostos no shell normal do Windows. Pode até modificar o registro mestre de inicialização, que enviará o usuário diretamente para uma tela de pagamento toda vez que ele tentar inicializar o computador. Todos os arquivos do usuário estão intactos, mas não podem ser acessados pelo sistema operacional devido a modificações na interface.
Outras ameaças levarão as coisas um passo adiante ao criptografar arquivos no disco rígido da vítima. Isso os torna ilegíveis, mesmo que a vítima tente extraí-los de outro computador não infectado. Os arquivos criptografados geralmente são efetivamente destruídos, uma vez que não podem ser lidos. Este é mais um motivo para usar uma solução de backup. Qual é a melhor solução de backup? [Geeks Weigh In] Qual é a melhor solução de backup? [Geeks Weigh In] Dez anos atrás, um disco rígido externo - ou até mesmo um disco físico como um CD-ROM - era a única maneira prática de fazer o backup de arquivos. As soluções de armazenamento em rede de nível de consumo eram primitivas, caras e ... Leia Mais.
Dê-me seu dinheiro, estou com os policiais
Se você já assistiu a um filme da máfia antes - ou talvez alguns episódios dos Sopranos - você provavelmente está familiarizado com a extorsão. Um chefe da máfia quer que um prédio seja demolido para que ele possa construir um novo clube de strip, então ele sugere que coisas ruins podem acontecer aos donos do prédio se eles não venderem. Coisas ruins podem acontecer com pessoas boas, sabe?
Alguns dos exemplos mais recentes de ransomware começaram a usar a extorsão como um elemento. Em vez de fazer ameaças criminosas, no entanto, eles fazem referência a organizações legítimas, como a aplicação da lei.
Um vírus recente, chamado FBI Moneypak, informa às vítimas que elas foram consideradas culpadas de violações de direitos autorais e, portanto, precisam pagar uma multa de US $ 100 para desbloquear o computador. Um vírus similar atinge cidadãos do Reino Unido desde 2011. Ele alega que a Polícia Metropolitana conectou o computador da vítima com pornografia infantil e outros crimes, e a vítima deve pagar 100 libras para desbloquear o computador.
Alguns outros vírus recentes usam organizações estabelecidas de cinema e música ao invés de policiais e afirmam que a vítima deve pagar para evitar mais processos por violação de direitos autorais. Em todos os casos, colocar-se como uma autoridade dá ao vírus uma alavancagem extra, porque as vítimas temem que eles recebam tempo de prisão ou sejam processados se não pagarem.
Uso inteligente de tarifas telefônicas
As pessoas que querem levar o seu dinheiro através de um vírus não são burras. Eles estão sempre inventando truques novos e inventivos, a maioria dos recentes é o uso inteligente de tarifas telefônicas.
O ransomware que gera dinheiro dessa maneira não pedirá que você insira informações de pagamento no seu computador. Em vez disso, você será solicitado a ligar ou digitar um determinado número. No mundo sem fio de hoje, muitas pessoas esquecem que chamadas de longa distância ainda existem e podem se tornar extremamente caras.
Um vírus lançado em 2011 usou esse truque. Alegou que a versão da vítima do Windows teve que ser reativada e forneceu um número de telefone de longa distância. Quando uma vítima ligou, eles foram colocados em espera para acumular cobranças.
Não presuma que uma mensagem é legítima apenas porque pede para você fazer uma chamada ou enviar uma mensagem de texto. Às vezes você pode cobrar quantias ridículas por essas ações diárias se entrar em contato com o número errado.
O que você pode fazer para evitar o ransomware?
Não há etapas especiais que devam ser tomadas para evitar essa ameaça. É diferente de outros vírus devido à sua carga útil (o dano que causa ao seu computador) em vez da maneira como ele se espalha. Você deve proteger seu computador instalando um antivírus Os 10 melhores programas antivírus gratuitos Os 10 melhores programas antivírus gratuitos Você já deve saber: você precisa de proteção antivírus. Macs, Windows e Linux todos precisam disso. Você realmente não tem desculpa. Então pegue um desses dez e comece a proteger seu computador! Leia mais e firewall Os três melhores firewalls gratuitos para Windows Os três melhores firewalls gratuitos para Windows Leia mais. Você também deve se familiarizar com as melhores práticas de segurança 5 dicas fáceis que iria protegê-lo contra um hacker de computador 5 dicas fáceis que iria protegê-lo contra um hacker de computador Ao longo das últimas décadas, vimos muitos avanços tecnológicos. Na verdade, os avanços foram tão rápidos que até pessoas com conhecimentos técnicos podem acabar caindo no esquecimento. Eu falo por experiência. Há ... Leia mais, como evitar sites maliciosos e anexos de e-mail.
Se tiver dúvidas sobre uma mensagem que aparece no seu computador, deixe o seu computador e procure informações em outro PC. Nunca use um computador que você acha que foi infectado pelo ransomware para encontrar informações adicionais sobre um vírus. Não é difícil para um vírus redirecionar suas pesquisas na web.
Lembre-se de que nenhuma agência ou empresa executora de leis tomará seu computador como refém, por isso é seguro assumir que qualquer mensagem solicitando que você pague para desbloquear seu computador seja o resultado de um vírus. Mesmo a Microsoft não bloqueará seu computador se você não pagar pelo sistema operacional.
O ransomware nem sempre desbloqueia um sistema quando o resgate é pago. Você também não tem como saber se a infecção foi totalmente removida. Recuperar seu sistema do backup pode funcionar. Se isso não acontecer, você deve reformatar o disco e reinstalar o sistema operacional.
Crédito de imagem: Mike Renlund, Christian V, 401 (k)