Siga o Olhar Digital no Google Discover
A Adobe lançou ontem uma atualização de emergência para o Flash após pesquisadores descobrirem uma falha de segurança no software que permitia que computadores fossem infectados por “ransomware”. Esse tipo de arquivo nocivo encripta os arquivos do usuário e exige uma soma em dinheiro para decriptá-los e torná-los acessíveis de novo.
Ofertas
Por: R$ 39,90
Por: R$ 678,90
Por: R$ 112,40
Por: R$ 2.359,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 592,00
Por: R$ 3.598,94
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Segundo o The Next Web, o ransomware RANSOM_CERBER.A poderia infectar a máquina de usuários que visitassem sites inseguros, por meio de propagandas maliciosas. Quando o usuário clica nele, os arquivos de seu computador são encriptados e só podem ser acessados novamente após a realização de um pagamento que pode chegar a US$ 1000.
Mercado negro
O arquivo nocivo foi descoberto pela empresa japonesa de segurança digital Trend Micro, que informou que ele tem infectado usuários desde o começo de março. De acordo com a empresa, uma análise do arquivo revelou que ele é facilmente customizável. Isso indicaria que ele foi desenvolvido para ser vendido em mercado negro como “ransomware como serviço”, para que usuários mal-intencionados pudessem lucrar com ele.
Ainda de acordo com a empresa, esse é o primeiro ransomware capaz de “falar”. Após a infecção, ele mostra uma “nota de resgate” informando sobre a encriptação dos arquivos, e também lê um recado com a mesma informação: “Atenção! Atenção! Atenção! Seus documentos, fotos, bases de dados e outros arquivos importantes foram encriptados!”, diz a mensagem.
Prevenção
Segundo a Reuters, a Adobe incitou seus mais de 1 bilhão de usuários a baixar a atualização para o Flash o quanto antes. Trata-se, segundo o site, de um bug “zero-day”, já que, quando é descoberto, a empresa tem 0 dias para preparar uma correção. O Google, por exemplo, oferece uma recompensa de US$ 100 mil para quem achar uma falha desse tipo no Chrome (até agora, ninguém conseguiu).
A Trend Micro recomenda que os usuários mantenham sempre backups de seus arquivos importantes. A empresa sugere a criação de duas cópias dos arquivos, uma das quais deve ser mantida em um local seguro. Além disso, a empresa recomenda que usuários afetados nunca paguem o valor solicitado: isso sugeriria aos hackers que o usuário está disposto a pagar, e facilitaria que ele fosse novamente alvo de um ataque desse tipo.