Ransomware Muda Credenciais de Login do Windows

Até agora, as práticas de ransomware tem sido notadas principalmente visando usuários de países como EUA, Canadá, os australianos e europeus, mas isso não quer dizer que esteja limitado a apenas cidadãos desses países e continentes considerados tradicionalmente prósperos. Dessa forma, os pesquisadores da Symantec conseguiram recentemente ter acesso a uma amostra incomum de ransomware, obviamente destinado a usuários do Windows chineses, que ao invés de ameaçar com multas e acusações criminais simplesmente muda as credenciais de login atual do usuário e reiniciam o sistema, usando as credenciais recém-criadas.


As vítimas, não conhecendo as novas credenciais de login, acreditam que seu computador esteja bloqueado, e é provável que entrem em contato com o chantagista e criador do malware, que, felizmente, listou sua conta IM com seu ID de usuário na tela de login. Quando a vítima estiver em contato com o cibercriminoso, ela será instruída a pagar 20 Yuan Chineses (cerca de US$ 3,25), a fim de receber a senha de que precisa para desbloquear a máquina.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2569