Houve tantos relatórios de ransomware em 2016 que perdemos a conta. A maioria deles segue uma abordagem típica:

1. Infecte o computador da vítima através de spam por email, redirecionamentos falsos ou se escondendo atrás de algum instalador de software.
2. Criptografar arquivos do sistema.
3. Exija um resgate em troca de uma chave de descriptografia.

O encontro mais recente, no entanto, é único. O ransomware Popcorn Time pede que suas vítimas espalhem o malware. "Como isso faz exatamente isso?", Você pode pensar.

Como o ransomware Popcorn Time se espalha?

Um grupo de hackers digitais corruptos criou uma superbug de computador diabólico que criptografará todos os arquivos no disco rígido, o que significa que eles são impossíveis de acessar.

Primeiro, gostaríamos de esclarecer que este ransomware não tem nada a ver com o popular aplicativo de streaming online. No entanto, o ransomware capitaliza sua popularidade. Especula-se que os criadores do ransomware planejassem o tempo todo comemorar a popularidade do Popcorn Time por suas próprias ações desonestas.

O ransomware Popcorn Time foi descoberto pela primeira vez por especialistas em segurança do MalwareHunterTeam. Os pesquisadores afirmam que seu método de descriptografia é particularmente incomum. E a única maneira de fazê-lo desaparecer é infectando alguns outros usuários. Há outra opção oferecida às vítimas: pagar um resgate em Bitcoins. O que torna interessante é que as vítimas recebem uma opção gratuita se infectarem outros usuários. Então, em resumo, dê um bitcoin (igual a US $ 780) ou siga uma estrada mais sinistra.

Quando um usuário concorda com uma dessas condições, ele recebe uma chave. A chave é inserida em uma tela azul que é exibida após o ransomware infectar um computador. Há outra reviravolta nisso. Você tem apenas quatro tentativas para inserir uma chave. Se você falhar, não haverá uma quinta vez e todos os arquivos descriptografados no seu computador desaparecerão definitivamente.

É oferecido aos usuários um período de tempo relativamente curto para agir. A linha do tempo para obter uma chave de descriptografia dura apenas uma semana.

Quem o criou?

Outra informação interessante que o MalwareHunterTeam forneceu é que o grupo de criminosos cibernéticos é estudante de ciências da Síria, um país devastado pela guerra, onde incontáveis ​​mortes ocorreram nos últimos cinco anos. Os hackers exibem uma nota que diz:

"Lamentamos muito obrigá-lo a pagar, mas é a única maneira de continuarmos vivendo"

Os pesquisadores também foram capazes de determinar que o ransomware ainda está em seu processo de desenvolvimento, por isso é altamente improvável que o software penetre no futuro próximo.

Algumas histórias relacionadas:

• O ransomware MarsJoke é uma ameaça cruel que atinge o Windows
• O Zepto ransomware está de volta, o Windows Defender não pode bloqueá-lo
• Os desenvolvedores de ransomware DXXD tornam impossível a descriptografia do malware
• Locky ransomware se espalhando no Facebook camuflado como arquivo.svg