CryptoLocker, Spam e Conexão ZeuS/ZBot

CryptoLocker, a mais recente cepa de ransomware, está mais conhecida por tentar forçar ossusuários a pagar uma taxa, criptografando determinados arquivos e depois oferecendo uma ferramenta que supostamente, custaria $ 300 para decriptografar. Nesta reportagem, vamos discutir como ela chega e como ela está relacionada com outros tipos de malware, principalmente os já conhecidos ZBOT / ZeuS.


Os pesquisadores da Trend Micro já haviam relatado, anteriormente, que CryptoLocker não apenas bloqueia o acesso ao sistema, mas também força os usuários a comprar uma ferramenta que seria para decriptografia, travando ou criptografando alguns dos arquivos do usuário. Recentemente, os pesquisadores foram alertados para uma campanha de spam que, ao que tudo indica, seria responsável por infecções oriundas do CryptoLocker. As mensagens de spam contêm anexos maliciosos pertencentes a TROJ_UPATRE, uma família de malware caracterizada por ser minimalista e por apresentar uma função de download bastante simples.



Saiba Mais:

[1] Blog Trend Micro http://blog.trendmicro.com/trendlabs...ot-connection/