Dezenas de milhões no Reino Unido podem ser alvos do CryptoLocker Bitcoin Ransomware

A agência de crimes do Reino Unido divulgou um alerta hoje após uma onda de spam varrer o país promovendo o flagelo do ransomware Bitcoin CriptoLocker.

A National Cyber Crime Unit previu que os e-mails atingiriam dezenas de milhões de clientes do Reino Unido e que eles estavam mirando em pequenas e médias empresas em particular. “Este evento de spam é avaliado como um risco significativo”, eledisse.

Descoberto no mês passado, o CryptoLocker é distribuído por e-mail. Ele inclui um anexo de arquivo ZIP que infecta o computador da vítima, criptografando seus arquivos e exigindo um resgate de 2 bitcoins. Isso fará com que as pessoas paguem quase £ 500 para obter seus arquivos de volta. É provável, no entanto, que as vítimas neste momento escolham pagar em moeda fiduciária, o que também é uma opção. Os relatórios indicam que isso custa US$ 300.

O CryptoLocker se tornou mais sofisticado nas últimas semanas. Os perpetradores criaram um site protegido pelo Tor que permite que as vítimas baixem novamente as chaves privadas necessárias para desbloquear seus arquivos, em vez de enviar pagamentos em Bitcoin ou MoneyPak. Ele também oferece uma opção de "segunda chance" para baixar seus arquivos. O software originalmente avisou que os arquivos seriam irrecuperáveis ​​após 72 horas. Agora, o site simplesmente aumenta o resgate para 10 BTC, e a opção de pagar com fiat via MoneyPak foi removida.

Isso será de pouco conforto para a pobre velha senhora que um Bitcointalk.org colaborador diz que a encontrou rondando o caixa eletrônico de Bitcoin de Vancouver, BC, na segunda-feira. Ela estava colocando dinheiro no caixa eletrônico de Bitcoin e T conseguia entender por que nenhum bitcoin estava saindo. A mulher, que T entendia como uma chave privada baseada em papel funcionava, aparentemente foi alvo do CryptoLocker e estava tentando obter seus arquivos de volta.

O CryptoLocker, combinado com o Tor, oferece uma baixa relação risco/oportunidade para os criminosos, destacou Mike Hearn em seu post sobre moedas marcadas, que foidivulgado no Reddit ontem. Ele citou o ransomware explicitamente como um exemplo de como moedas marcadas podem ser úteis.

Não está claro quantas pessoas estão pagando com bitcoins em vez de moeda fiduciária para obter seus arquivos de volta, mas os relatórios sugerem que, de qualquer forma, eles conseguem desbloquear seus arquivos depois. E pelo menos uma Câmara de Comércio está aconselhando as vítimas a pagar. Com preços do Bitcoin acima de US$ 400, LOOKS uma WIN para os criminosos e uma derrota para milhares de vítimas neste momento.

Brian Krebs tem algunspontaspara saber como proteger seu PC.

Imagem em destaque:lolloj/Shutterstock