Falso antivírus cobra US$ 50 para liberar arquivos 'sequestrados'

por Convidad Sex 17 Abr 2009 - 10:08

Código ransomware fecha ou criptografa arquivos do PC infectado.
Para evitar o golpe, internautas devem manter computador protegido

No intuito de faturar em cima dos internautas, golpistas da web criaram um golpe que adiciona aos falsos programas de antivírus um ransomware. Esse tipo de código malicioso pode “sequestrar” arquivos, fechando ou criptografando textos, planilhas, músicas e fotos, entre outros, da pasta “meus documentos”. Segundo a empresa de segurança Trend Micro, que identificou o golpe, os criminosos prometem liberar os arquivos após pagamento de US$ 50.

Em geral, esse tipo de “sequestro” de documentos inclui um alerta, exigindo do usuário o fornecimento de uma sequencia de códigos para a liberação do conteúdo.
A infecção do computador acontece durante a navegação na internet – daí a importância de manter o computador sempre protegido. Após criptografar os arquivos, o código malicioso informa ao usuário que esses documentos foram corrompidos. Ele exibe uma opção de reparo que, quando acessada, leva o internauta para um site que oferece o software FileFix Professional 2009.

Teoricamente, esse programa resolveria o problema, permitindo que os usuários voltassem a acessar seus arquivos “sequestrados”. No entanto, ele libera somente um documento. É aí que entra a oferta de US$ 50, da versão paga do FileFix, que solucionaria o problema por completo – não é certo que a promessa será cumprida após o pagamento.

A empresa alerta que, além de pagar pelo resgate, os internautas podem ficar expostos a perdas maiores. “As informações de pagamento capturadas pelos cibercriminosos podem ser armazenadas para uso próprio ou para venda em fóruns clandestinos”, explica. Ainda de acordo com a Trend Micro, alguns domínios que hospedam essa falso antivírus já estiveram envolvidos em outras fraudes detectadas em 2007.

Fonte: G1