Dharma Ransomware

O Dharma Ransomware é um Trojan ransomware de criptografia que está sendo usado para extorquir os usuários de computador. Inúmeros computadores em todo o mundo foram infectados pelo Dharma Ransomware. O Dharma Ransomware parece visar apenas os diretórios dentro do Diretório de Usuários do Windows, com os arquivos criptografados recebendo o sufixo [bitcoin143@india.com].dharma adicionado ao final de cada nome de arquivo. As variantes do Dharma Ransomware às vezes não contém uma nota de resgate. O Dharma Ransomware não impede que o computador afetado funcione corretamente, mas sempre que um arquivo é adicionado aos diretórios visados, ele será criptografado, a menos que a infecção pelo Dharma Ransomware seja removida.

O Dharma Ransomware pode Mudar o Seu Nome

Alguns usuários de computador informaram que o arquivo que está sendo usado para entregar o Dharma Ransomware também pode ser chamado 'skanda.exe', embora isso dependa da variante usada no ataque. Uma vez que o Dharma Ransomware criptografou um arquivo, ele não será mais legível pelos aplicativos da vítima, até que seja descriptografado. Infelizmente, para descriptografar os arquivos que foram afetados pelo Dharma Ransomware, é necessário ter a chave de descriptografia, que as pessoas responsáveis pelo Dharma Ransomware manterão em seu poder até que a vítima pague o resgate. Uma variante diferente do Dharma Ransomware está contida em uma pasta chamada 'opFirlma', que continha o aplicativo 'plinck.exe'. É altamente provável que eles sejam gerados aleatoriamente. Algumas variantes do Dharma Ransomware incluirão uma nota de resgate contida em um arquivo de texto chamado 'README.txt', que conterá a seguinte mensagem:

'ATENÇÃO!
Neste momento, o seu sistema não está protegido.
Podemos corrigir isso e restaurar os arquivos.
Para restaurar o sistema, escreva para este endereço:
bitcoin143@india.com'

Como uma Infecção pelo Dharma Ransomware Funciona

Os analistas de segurança do PC suspeitam que o Dharma Ransomware é uma das muitas variantes do infame Crysis Ransomware, que foi responsável por inúmeros ataques desde o Verão de 2016. O Dharma Ransomware e suas variantes parecem ser distribuídos usando anexos de email corrompidos que muitas vezes exploram vulnerabilidades em macros no computador da vítima. É possível que o Dharma Ransomware ainda esteja em desenvolvimento, já que algumas amostras do Dharma Ransomware parecem estar incompletas, muitas vezes não contendo notas de resgate ou outras funções básicas desses ataques. A infecção pelo Dharma Ransomware é bastante típica desses ataques de ransomware de criptografia. O Dharma Ransomware usa a criptografia AES-256 para se apoderar dos dados da vítima, impedindo os usuários de computador de acessar os seus arquivos. Os ataques do Dharma Ransomware serão direcionados aos seguintes diretórios:

• %UserProfile%\Desktop
• %UserProfile%\Downloads
• %UserProfile%\Documents
• %UserProfile%\Pictures
• %UserProfile%\Music
• %UserProfile%\Videos

Lidando com o Dharma Ransomware

Os analistas de segurança do PC aconselham fortemente os usuários de computador a não pagar o resgate exigido pelo Dharma Ransomware. É muito improvável que as pessoas responsáveis pelo Dharma Ransomware proporcionem os meios para descriptografar os arquivos infectados, especialmente no caso do Dharma Ransomware, que ainda está em desenvolvimento. Na verdade, é igualmente provável que as pessoas responsáveis pelo ataque Dharma Ransomware simplesmente peçam a vítima para enviar mais dinheiro ou simplesmente ignorem os pedidos da vítima.

Tal como acontece com a maioria dos Trojans ransomware de criptografia, a melhor solução para o ataque é tomar medidas para estabelecer um bom sistema de backup. Dessa forma, os usuários de computador podem se recuperar de um ataque pelo Dharma Ransomware restaurando os seus arquivos da cópia de backup, sem necessidade de pagar o resgate. Na verdade, se os backups dos arquivos se tornarem uma prática regular e generalizada, ataques como o do Dharma Ransomware provavelmente deixarão de existir, uma vez que as pessoas responsáveis por essas ameaças não terão mais nenhuma maneira de forçar os usuários de computador a pagar o resgate para recuperar o acesso aos seus próprios arquivos. Os analistas de malware também aconselham os usuários de computador a serem cuidadosos ao manusear e-mails, uma vez que o Dharma Ransomware pode se espalhar por anexos de email corrompidos.

SpyHunter detecta e remove Dharma Ransomware