Ransomware em ascensão

Todo malware é desonesto e criminoso à sua maneira, mas há algo tão cruel no ransomware. O nome evoca cartas ameaçadoras remendadas a partir de trechos de revistas, e a realidade é igualmente sinistra. O fornecedor de software antivírus Bitdefender recentemente compartilhou conosco algumas estatísticas relativas a um recente surto de ransomware Android: Android.Trojan.SLocker. É a prova mais recente de como o ransomware está em ascensão.

Os números

O Android.Trojan.SLocker viaja por e-mail e tenta se infiltrar nos dispositivos, fingindo ser uma atualização do Adobe Flash Player. Mas, como dissemos antes, o Flash não volta ao celular. O Bitdefender detectou 993 casos deste ransomware ucraniano em setembro de 2014 e os relatórios permaneceram nesse nível pelos próximos meses. Mas em março passado, o número de relatórios quase triplicou e, em maio, 3.498 casos do ransomware foram detectados.

Os casos do SLocker também representam uma parcela maior do total de tentativas de infecção registradas pelo Bitdefender. Em setembro, eles representavam 0, 99% das infecções, enquanto em maio esse número subiu para 2, 74%. E mesmo nos meses em que o número total de casos era relativamente baixo, ainda havia casos de SLocker que representavam quase três por cento do total de tentativas de infecção. Portanto, não se trata apenas de o ransomware se tornar mais numeroso, mas também mais popular.

Veja você mesmo na tabela abaixo.

Como outros formulários no ransomware, o SLocker bloqueia as vítimas de seus arquivos pessoais, como fotos e documentos, até que paguem uma multa de US $ 500. Então eles só têm que esperar que os criminosos honrem o acordo. A desculpa falsa da pena é que o usuário visitou um site pornográfico ilegal e a punição é realmente do FBI.

Confira esta imagem do aviso, completa com a marca do FBI falsa.

Independentemente de os usuários acreditarem que estão realmente sendo flagrados pelos federais, seu conteúdo armazenado em cartões SD ainda está inacessível enquanto o ransomware o mantém criptografado. O conteúdo armazenado localmente é seguro, por enquanto.

A grande imagem

O Android.Trojan.SLocker é apenas um exemplo de ransomware para Android, mas as tendências sugeridas também se aplicam a outros casos. Quando a F-Secure lançou seu relatório sobre as maiores ameaças cibernéticas de 2014, listou o SLocker ao lado de outros ransomware como Browlock e Koler como perigos crescentes, especialmente em dispositivos móveis. As criptomoedas também tornaram o ransomware ainda mais proeminente e lucrativo, pois são muito menos arriscados para lavagem de dinheiro do que os cartões de crédito pré-pagos.

Como o Bitdefender explicou, o mais complicado do ransomware é que, se ele consegue obter acesso root ao seu telefone, torna-se exponencialmente mais difícil de erradicar. As possíveis táticas futuras incluem criptografar dados no seu SD de forma mais consistente ou até criptografar os dados armazenados na nuvem. Enquanto isso, os criadores de ransomware tendem a usar técnicas de engenharia social, como se passar por um funcionário do governo por telefone para atrair vítimas, portanto, ficar seguro envolve mais do que apenas evitar sites estranhos e baixar todos os seus aplicativos da loja do Google Play.

Há algumas boas notícias. O Google está estendendo seu programa de recompensas por bugs, recompensando qualquer um que encontrar uma falha de segurança no Android. E o próximo Android M oferecerá um sistema de permissões mais seguro para os aplicativos que tiram vantagem dele e para os usuários que conseguirem capturar o novo sistema operacional. Mas com base nas estatísticas do Bitdefender, não parece que o ransomware está desaparecendo tão cedo. De qualquer forma, uma segurança mais rígida apenas motivará os hackers a tornar seu ransomware mais complexo.

Softwares de proteção para Android como o Bitdefender Mobile Security and Antivirus e o vencedor do Editors 'Choice Avast Mobile Security & Antivirus certamente ajudarão você em sua luta preventiva contra o ransomware. Mas a verdade é que, enquanto o ransomware continuar tendo sucesso, ele continuará se espalhando.