Esta semana, o pesquisador independente de segurança Xylit0l descobriu um novo malware chamado de Satã. Faz parte da família Gen:Trojan.Heur2.FU. Foi lançado ao público como parte de uma plataforma RaaS.
A plataforma RaaS (Ransomware as a Service) é um serviço que permite a qualquer pessoa criar uma versão personalizada de um Ransomware. Para isso a pessoa só precisa abrir uma conta no serviço solicitado.
Como funciona
Utilizando os serviços da plataforma, a pessoa pode determinar o meio de distribuição do ransomware, o meio do pagamento de resgate, registros do pagamento de taxas, acompanhamento de transações, um serviço de tradução para outras línguas, entre outros. Os usuários também podem criar “notas” relacionadas as suas vítimas, aprender como configurar proxies de gateway e receber instruções sobre como testar seu malware em uma máquina física.
Para utilizar esses todos esses serviços, o desenvolvedor do RaaS cobra um valor de 30% sob o resgate pago por uma vitima, mas esse valor pode ser menor dependendo do valor do resgate.
O ransomware Satã criptografa os arquivos de uma vítima usando a criptografia RSA-2048 e AES-246, que é praticamente impossível de descriptografar. Portanto, as vítimas são obrigadas a pagar o resgate para ter acesso aos seus dados.
Notícias Relacionadas
Futuro incerto para o BcacheFS
Debates acalorados: a suspensão de Kent Overstreet e as reações da comunidade
A suspensão temporária de Kent Overstreet, criador do BcacheFS, provocou uma avalanche de reações na comunidade Linux. Com opiniões divididas, desenvolvedores e membros da comunidade discutem sobre o impacto de suas ações e as consequências para o futuro do projeto no kernel Linux. O desenvolvedor suspenso também comentou em seu blog como tudo aconteceu. Comentários […]
Kent Overstreet
Kent Overstreet comenta suspensão em seu blog
Kent Overstreet, desenvolvedor da inovadora sistema de arquivos BcacheFS, enfrenta um momento delicado em sua carreira como contribuidor do kernel Linux. Sua suspensão temporária pelo comitê de Código de Conduta (CoC) gerou controvérsias sobre a forma como conflitos são geridos dentro da comunidade e levantou questões sobre os processos culturais e técnicos que guiam o […]
Uma vez que o sistema foi infectado com Satã através de campanhas de phishing ou links maliciosos, o malware criptografa os arquivos com a extensão .stn antes de colocar um arquivo HTML no desktop dos sistemas comprometidos que instruirá as vítimas sobre o que fazer.
A nota de resgate, em seguida, orienta as vítimas a instalar o navegador Tor, que é uma exigência para alcançar domínios da web que não são indexados pelos motores de busca típicos. As vítimas recebem então o link .onion para a página do pagamento de resgate. Lá, eles têm que pagar em Bitcoin para receber as chaves para descriptografar seus arquivos, mas a quantidade depende inteiramente das especificações colocada pelo usuário na plataforma RaaS.
O ransomware infecta apenas os sistemas Windows e, até o presente momento, não há nenhuma maneira de decifrar os arquivos de graça. Por enquanto, a única dica que posso lhe dar é: cuidado onde clica e cuidado com o que baixa.
