ExpBoot Ransomware

Com a crescente popularidade das ameaças de ransomware, existem vários tipos de cibercriminosos tentando a sorte na criação de várias variantes desse malware. Alguns dos cibercriminosos são altamente qualificados e muito capazes, enquanto outros, nem tanto. Hoje, lidaremos com este último ao discutir o recém-lançado ExpBoot Ransomware.

Comprometendo o Seu Sistema

Não está claro qual é o método preciso empregado na propagação do ExpBoot Ransomware. Alguns pesquisadores de malware especularam que os autores do ExpBoot Ransomware podem ter usado os vetores de infecção mais usados na disseminação de ameaças de ransomware - atualizações de software falsas, atualizações de software piratas, aplicativos piratas corrompidos baixados de fontes não verificadas e e-mails de spam contendo anexos infectados. Normalmente, quando uma ameaça de ransomware compromete um PC, ela aciona uma verificação, que é seguida pela criptografia dos dados de destino. No caso do ExpBoot Ransomware, no entanto, isso não ocorre, pois a ameaça do ransomware não é capaz de criptografar nenhum arquivo. Em vez de aplicar um algoritmo de criptografia para bloquear os dados no sistema, o ExpBoot Ransomware renomeia a extensão dos arquivos e faz parecer que eles passaram por um processo de criptografia quando, na verdade, nada aconteceu. Os usuários mais experientes em tecnologia podem reconhecer isso e perceber que simplesmente apagar a extensão adicionada reverteria o 'dano' e seus dados serão totalmente utilizáveis novamente.

A Nota de Resgate

O ExpBoot Ransomware apresentará ao usuário uma janela rosa de sistema pop-up, que diz 'Seus arquivos estão todos criptografados!' mas como já mencionamos, esse não é o caso. A mensagem de resgate do ExpBoot Ransomware diz:

'P: O que há de errado com meu arquivo?
R: Ops, seus arquivos importantes são criptografados. Isso significa que você não poderá mais acessá-los até descriptografá-los.
Se você seguir nossas instruções, garantimos que você pode descriptografar todos os arquivos com rapidez e segurança!

P: Como posso acreditar?
A: Não se preocupe com a descriptografia.
Definitivamente decifraremos seus arquivos, porque se enganarmos os usuários, ninguém confiará em nós. '

Essas chamadas baterias são uma moeda local usada no site chinês Bilibili. Parece que os autores do ExpBoot Ransomware exigem que a vítima crie uma conta no site mencionado e compre 10.000 baterias com dinheiro real. Então, é provável que eles sejam transferidos para a conta dos atacantes.

Como essa ameaça de ransomware não criptografa nenhum dado, não há motivo para se preocupar com o pagamento da taxa de resgate exigida. Em vez disso, você deve baixar e instalar um aplicativo anti-malware respeitável, porque da próxima vez poderá encontrar uma ameaça muito mais prejudicial, que não será tão fácil de lidar quanto o ExpBoot Ransomware.

SpyHunter detecta e remove ExpBoot Ransomware