Danielthai Ransomware
O Danielthai Ransomware é um Trojan de bloqueio de arquivos que é uma variante do RIP Lmao Ransomware. O Danielthai Ransomware ataca os arquivos de mídia do usuário criptografando-os para que não possam ser abertos e gera um pop-up com tema de resgate semelhante ao Trojan anterior. Os usuários devem ter backups de seus arquivos em outros dispositivos para restauração sem resgate e permitir que serviços de segurança dedicados removam o Danielthai Ransomware assim que o detectarem.
Mais Risadas de uma Piada Pobre sobre Arquivos
Embora fosse principalmente notável como uma ameaça independente, sem relações com as anteriores originalmente, o status do RIP Lmao Ransomware está mudando cada vez mais. Após a última amostra do Daddycrypt Ransomware - o primeiro exemplo de uma variante do RIP Lmao Ransomware -, os pesquisadores de malware estão descobrindo uma possível abertura de comportas. Um segundo lançamento, demonstrando uma tendência clara para a proliferação, está disponível em bancos de dados de ameaças, sob o nome de Danielthai Ransomware.
O Danielthai Ransomware, cujo nome parece ser um alias aleatório não relacionado a qualquer pessoa real, ainda é uma ameaça do Windows com uma dependência do .NET Framework. Ele continua os ataques padronizados de seu tipo de ameaça criptografando os arquivos do usuário com um algoritmo de criptografia de força ainda desconhecida e impedindo a abertura da maioria dos documentos, bancos de dados, planilhas, imagens, conteúdo de áudio ou vídeo. O Danielthai Ransomware também adiciona uma extensão 'bloqueada' aos seus nomes.
A nota de resgate dessa nova família usa um pop-up HTA que pede Bitcoins e fornece dados de negociação, como carteira e endereços de e-mail. Para o Danielthai Ransomware, o pedido de resgate é muito mais razoável do que o do Daddycrypt Ransomware, em um único Bitcoin. Os especialistas em malware ainda recomendam não pagar. Os agentes de ameaças dos Trojans que bloqueiam arquivos pedem cripto moedas como um meio de pegar o dinheiro sem ter nenhuma obrigação de ajudar na recuperação.
Poupando os Arquivos do Problema de um Bloqueio de Dados antes do Tempo
O Danielthai Ransomware pode ainda estar em fase de testes; pesquisadores de malware apontam para nomes em amostras atuais, o que implica que a fase de distribuição da campanha está incompleta. Os usuários ainda devem presumir que a ameaça está em circulação e fazer sua parte para proteger seus arquivos e dispositivos Windows. Felizmente, a maioria dos utilitários de segurança cibernética identifica o Danielthai Ransomware e o bloqueia de acordo.
Como padrões de segurança de bom senso, todos os usuários do Windows devem desligar Flash, Java e JavaScript quando não estiverem em uso, atualizar seu software, usar senhas seguras e evitar habilitar macros em documentos ou planilhas suspeitas. Os especialistas em malware também recomendam examinar anexos de e-mail, links de mensagens sociais, torrents e atualizações de fontes não oficiais para possíveis ataques. Embora o governo e as entidades comerciais paguem os maiores resgates, as demandas relativamente pequenas do Danielthai Ransomware são totalmente compatíveis com ataques contra o usuário doméstico.
As ferramentas anti-malware podem fornecer uma defesa eficaz contra essa ameaça e devem remover o Danielthai Ransomware das máquinas comprometidas com facilidade. Ainda assim, mesmo a melhor solução de segurança não substitui um backup inteligente para recuperação de arquivos.
O Danielthai Ransomware não é tão surpreendente quanto o Daddycrypt Ransomware, mas mostra um padrão distinto no desenvolvimento de ameaças. Com mais e mais remixes de RIP Lmao Ransomware na Web, os usuários do Windows têm mais perigos a evitar - e isso não é motivo de riso.
