Este novo ransomware pede para enviar fotografias nuas em vez de Bitcoin

‘nRansomware’ exige que as vítimas enviem fotos nuas em vez de Bitcoin

A maioria de nós está ciente de que ‘ransomware’ é um tipo de software malicioso da criptovirologia que ameaça publicar os dados da vítima ou bloquear o acesso a eles permanentemente, a menos que uma criptomoeda—tipicamente Bitcoin—seja paga. Mas o que acontece se você for solicitado a enviar fotografias nuas em vez de Bitcoin para ter acesso ao seu dispositivo? Chocante, certo?

É isso que um novo ransomware conhecido como “ nRansomware ” está fazendo. Na quinta-feira, os pesquisadores do MalwareHunterTeam, um grupo de pesquisa focado em ransomware, descobriram que o software de ransomware foi instalado através de um arquivo chamado ‘nRansom.exe’, que exige ‘pelo menos 10 fotografias nuas’ da vítima para recuperar seus arquivos. A vítima é realmente forçada a criar uma conta Protomail, que será então ‘verificada’ como legítima pelo atacante. Uma vez que as fotos sejam enviadas, a vítima receberá um código para desativar o malware. Parece que os atacantes estão procurando vender as fotos para ganhar dinheiro.

O ransomware tem um fundo de várias imagens do personagem infantil fictício Thomas, o Trem, e uma imagem afirmando as condições. O malware também parece tocar música em loop ao fundo.

A captura de tela abaixo foi tweetada pelos pesquisadores exibindo a mensagem quando o dispositivo de uma vítima é hackeado:

Não tenho certeza sobre isso…
?
Exemplo: https://t.co/EOth6eUZOy @BleepinComputer @demonslay335
cc @x0rz @malwareunicorn pic.twitter.com/j5CAL2AH3Y — MalwareHunterTeam (@malwrhunterteam) 21 de setembro de 2017

“Seu computador foi bloqueado. Você só pode desbloqueá-lo com o código de desbloqueio especial,” diz a mensagem. A vítima também é solicitada a criar uma conta de e-mail em um site especificado e então enviar um e-mail para os hackers a partir desse endereço. “Depois que respondermos, você deve enviar pelo menos 10 fotos nuas suas. Depois disso, teremos que verificar se as nudes pertencem a você.”

Ainda não está claro quantas pessoas foram afetadas por esse ransomware ou se a demanda é uma ameaça legítima e não uma brincadeira. No entanto, o arquivo ‘nRansom.exe’, até certo ponto, parece ser legítimo, pois é classificado como malicioso por vários motores antivírus, incluindo VirusTotal e Hybrid Analysis, que são repositórios públicos de malware.

Para se manter longe desse tipo de ransomware, é sempre aconselhável usar uma versão suportada de um sistema operacional e manter o software do seu dispositivo atualizado.

Fonte: Motherboard