Cracker cria nova versão de vírus sequestrador, alertam especialistas

[Mário Monteiro 179]

Cracker cria nova versão de vírus sequestrador, alertam especialistas da Kaspersky

 

Da redação - 16/06/2008 - 12:57

 

São Paulo, 16 de junho de 2008 - Especialistas de segurança advertem para a criação da nova versão do vírus que furta e criptografa infomações sigilosas para cobrar resgate pelas mesmas.

 

A Kaspersky emitiu um alerta nesta segunda-feira sobre um variante do Gpcode - perigoso vírus de criptografia - vírus.win32.Gpcode.ak. O Gpcode.ak criptografa arquivos com várias extensões, incluindo mas não limitado a .doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h e muitas outras, utilizando um algoritmo de criptografia RSA com uma chave de 1024 bits.

 

O autor do Gpcode levou dois anos para aperfeiçoar o vírus: as falhas anteriores foram consertadas e a chave criptográfica foi expandida de 660 bits para 1024 bits, aumentando o nível de dificuldade de quebrar a codificação do vírus.

 

Portanto, atualmente, a única maneira de decodificar arquivos criptografados é utilizar a chave criptográfica, a qual somente o autor do vírus possui e oferece por um preço. É desta forma que o autor da praga pede resgate pela informações.

 

O pesquisador antivírus sênior da Kaspersky Lab, Roel Schouwenberg recomenda fazer backups regulares dos arquivos armazenados no computador para precaver-se desse tipo de ataque e rodar soluções contra programa maliciosos. “Aconselhamos os usuários infectados a não pagar o resgate, pois isso só encoraja o autor a criar novas versões.”

 

Após o Gpcode.ak criptografar os arquivos no computador da vítima, ele acrescenta ._CRYPT à extensão dos arquivos criptografados e cria um arquivo do tipo Leia-me chamado !_READ_ME_!.txt na mesma pasta. Nesse arquivo de texto, o criminoso informa a vítima de que o arquivo foi criptografado e oferece para venda a chave de decodificação.

 

Fonte: http://wnews.uol.com.br/site/noticias/mate..._conteudo=10963

[NaPraia 12]

da hora

vou para esse ramo também, o cara vai ficar rico.

[Mário Monteiro 179]

Cada coisa

 

A criatividade do mal nao tem fim

[Pantoja 5]

nossa, é o virus mais burro que ja vi na vida.

[hinom 5]

nossa, é o virus mais burro que ja vi na vida.

talvez ele consiga fama se registrando no guiness book

 

"o virus mais burro da história"

 

mas tem que pagar 600 dolares pra fazer o cadastro no guiness

[Mário Monteiro 179]

Depende do que a vitima tem de importante

[Pantoja 5]

Depende do que a vitima tem de importante

Mario, independe do que a vitima tiver de importante. É muito facil pegar o maneh! Esse em breve estará sendo noticiado aki.

[Mário Monteiro 179]

Eu digo em se valer a pena pagar o resgate

[Pantoja 5]

Eu digo em se valer a pena pagar o resgate

Sim, e ai que vejo a grande burrice do sujeito criador.

 

 

quer que eu cite dois pontos cruciais?

[Leandro Senni 1]

KAKAKA... ninguem merece esses Criadores... Ate ele acerta o Arquivo vai demora muito... LOGO ele vai por uma versao que depois de criptografa ele liga e fala...

 

FALTOU isso...

[jgarcia 1]

Opa,

 

Não consigo enxergar este vírus, e seu criador, como burros. O malware foi criado com técnicas avançadas de programação e se disseminado em massa (este é o ponto crucial) poderá causar sérios transtornos aos usuários.

 

A disseminação em massa deste código é pouco provável, mas devemos ficar alertas, já que os usuários continuam clicando desesperadamente sobre os links de e-mails da aninha.linda@hotmail.com, gatalinda@hotmail.com e etc... Esta rapaziada precisa namorar mais para deixar de acreditar que uma ninfeta, sabe-se lá porque motivo, lhes enviou fotos íntimas. :grin:

 

Os usuários continuam sendo os principais "aliados" dos bandidos virtuais, pois permanecem com péssimos hábitos de navegação.

 

Abraços.

[Laurentino Mello 1]

Concordo em todos os tópicos com o Jgarcia, exceto, a não disseminação em massa deste código, pois como o própio disse: "usuários continuam clicando desesperadamente sobre os links de e-mails da aninha.linda@hotmail.com, gatalinda@hotmail.com e etc..."

[hinom 5]

se uma vitima X pegar o virus e resolver fazer o pagamento ?

 

suponhamos que X é um investigador da policia.

 

o virus em si é um dos mais inteligentes mas a forma como criador pretende ganhar dinheiro..

 

 

 

suponhamos agora que o a vitima X é um maníaco homicida

 

nem precisa chamar a polícia.

[jgarcia 1]

se uma vitima X pegar o virus e resolver fazer o pagamento ?

 

suponhamos que X é um investigador da policia.

 

o virus em si é um dos mais inteligentes mas a forma como criador pretende ganhar dinheiro..

 

 

 

suponhamos agora que o a vitima X é um maníaco homicida

 

nem precisa chamar a polícia.

Acredito que o principal objetivo dele seja o de aparecer para o submundo virtual ou até mesmo para as gigantes da segurança. Não acredito que ele pense em ficar rico com esta malware.

[Pantoja 5]

se uma vitima X pegar o virus e resolver fazer o pagamento ?

 

suponhamos que X é um investigador da policia.

 

o virus em si é um dos mais inteligentes mas a forma como criador pretende ganhar dinheiro..

 

 

 

suponhamos agora que o a vitima X é um maníaco homicida

 

nem precisa chamar a polícia.

 

Acho que o Hinom ja captou onde estou tentando chegar.

 

 

heehehe

 

 

E JGarcia, entendi tb seu ponto de vista. Agora tudo depende até onde o "malfeitor" quer ir com seu script cracker. E creio eu que nao será to burro ao ponto de por em pratica tal virus.

 

Agora, tudo evolui inclusive os virus e isso pode ser uma porta muito perigosa para tal evolução.

[Leandro Senni 1]

O cara vai fica famoço e nao rico...

 

bom a do homicida é boa... ele deve REZA pra nao pega 1 desses

[Mário Monteiro 179]

nao entendi o caso do maniaco homicida? o cara nao precisa se encontrar com ninguem para receber o resgate

[hinom 5]

de alguma forma tem que receber o dinheiro

 

se usar conta bancária a policia pega o sujeito

se deixar num local qualquer, alguem terá que ir buscar o dinheiro

enfim.. nao tem jeito

[Mário Monteiro 179]

Existem laranjas, pessoas que por menos dinheiro do que for depositado aceitariam que usassem a sua conta para isso

 

Aqui no brasil isso é comum em casos de crimes virtuais

[hinom 5]

mas o laranja de qualquer forma tem que entregar ao mentor.

pega o laranja e pega o mentor.

 

o processo é muito mais trabalhoso para ambas as partes.

 

é diferente de um sequestrro que envolve vida humana. do outro lado, se o sequestrador tem uma vida em jogo ele pode se safar, mas nesse caso, o terá changes mínimas de escapar, pois não há nada realmente importante para se preservar.

 

em paises como brasil é muito mais fácil aplicar crimes virtuais

 

por exemplo, com documentos de identidade falsos é possível abrir uma conta bancária.

isso já não acontece em outros países onde a lei "funciona".