FERRAMENTA DE DESBLOQUEIO PARA VÍTIMAS DO MALWARE CRYPTOLOCKER

Pesquisadores de segurança disponibilizaram uma ferramenta de desbloqueio para vítimas do malware CryptoLocker, que já infectou mais de 500.000 computadores em todo o mundo.

A ferramenta DecryptoLocker, oferecida pela empresa de segurança FireEye em parceria com a Fox-IT,está disponível gratuitamente.

Para usar a ferramenta, as vítimas do malware CryptoLocker precisam enviar um arquivo criptografado pelo malware e fornecer um endereço de e-mail para receber as chaves privadas para desbloqueio, de acordo com um post publicado no blog da FireEye.

Um representante da FireEye disse que um cache de chaves privadas obtido a partir de um servidor de comando e controle foi usado para desenvolver a ferramenta de desbloqueio.

A disponibilidade da ferramenta ocorreu cerca de dois meses depois que uma operação liderada pelo FBI contra nós de comunicação ligados aos CryptoLocker, Gameover ZeuS e a um cavalo-de-Tróia especializado em roubar informações bancárias.

Clique na imagem para acessar a ferramenta:

MALWARE CRYPTOLOCKER

O malware CryptoLocker surgiu pela primeira vez em setembro de 2013 e tinha o malware P2P ZeuS (também conhecido como Gameover ZeuS) como seu principal método de distribuição.

Depois de infectar o computador do usuário, o CryptoLocker criptografa arquivos como documentos e imagens. Para desbloquear os arquivos criptografados, o malware pede que o usuário pague um “resgate” em até 72 horas:

CryptoLocker criptografa arquivos como documentos e imagens, e para desbloqueá-os o malware pede que o usuário pague um “resgate” em até 72 horas

O malware usa criptografia AES simétrica para criptografar os arquivos do usuário. A chave AES é então criptografada com uma chave pública baseada em RSA 2048-bit gerada no servidor do CryptoLocker.

Mais de 540.000 computadores em todo o mundo foram infectados com o malware entre setembro de 2013 e maio de 2014. Cerca de 1,3% das vítimas do malware pagaram o resgate, o que indica que a grande maioria acabou perdendo seus arquivos.

O fim do CryptoLocker ainda é um objetivo distante, já que ele vem evoluindo e continua a infectar computadores em todo o mundo.