O ransomware tradicional já causa danos suficientes por si só, mas o que acaba de aparecer na internet tem um lado absurdo e, ao mesmo tempo, pervertido. Em vez de pedir um “resgate” clássico em bitcoins ou outra criptomoeda, o novo nRansomware exige um mínimo de dez nus antes de enviar o código para liberar os dados.
O ano de 2017 já nos marcou com duas campanhas massivas de ransomware, mostrando mais uma vez a pouca preparação que algumas empresas e organizações têm diante desse tipo de ataque. Mas o ransomware não discrimina e também atinge os usuários com a mesma intensidade. Os principais players do mercado de segurança da informação fazem o possível para oferecer soluções robustas de proteção; no entanto, toda a situação equivale a uma corrida armamentista, com os dois lados tentando ficar um degrau acima. Agora, o que acontece quando a motivação de um atacante não é dinheiro? As criptomoedas simplificam enormemente a coleta de “resgates” e se tornaram o meio de pagamento preferido, mas o responsável pelo novo nRansomware quer outra coisa...
Em vez de pagar com bitcoins ou Ethereum, o nRansomware exige um mínimo de dez nus do usuário. A transferência das imagens deve ser feita por uma conta de e-mail do Protonmail, e assim que o autor do ransomware tiver “verificado” a legitimidade das fotos, enviará o código. Todo o processo é tão absurdo que é difícil levá-lo a sério. A imagem de bloqueio é composta por um mosaico de Thomas, a Locomotiva, gritando “F*ck You!”, enquanto reproduz em segundo plano a música de abertura da série Curb Your Enthusiasm.
Agora, é um ataque legítimo ou não? Os pesquisadores não se manifestaram, mas confirmaram que, na verdade, o ransomware não está criptografando nada; trata-se de um screenlocker. Aliás, sua qualidade é tão baixa que o código na amostra descoberta é 12345... e não funciona corretamente. Por outro lado, o Protonmail já desativou o endereço que aparece na imagem. Pessoalmente, espero que não seja um “teste de voo” para algo mais sério.
