FBI Moneypak Ransomware

Os pesquisadores de segurança do ESG tem recebido relatos de infecções por um ransomware conhecido como o FBI Moneypak Ransomware, que tem como alvo os usuários de computador dos Estados Unidos. A infecção pelo FBI Moneypak Ransomware vai alegar que o computador da vítima esteve envolvido na visualização de pornografia infantil e então exige o pagamento de uma multa de 100 dólares a ser enviado via MoneyPack. É claro que uma acusação tão grave como pornografia infantil sendo punida com uma mera multa de 100 dólares chega ser ridículo. Há uma razão para isso; o FBI Moneypak Ransomware não é realmente do FBI. Pelo contrário, essa mensagem é, na verdade, parte de um golpe bastantge comum.

O esquema do FBI Moneypak ransomware usa um Winlocker, ou seja, uma infecção por um malware que bloqueia o Windows, impedindo que o usuário conecte o computador infectado. A mensagem do FBI Moneypak ransomware vai alegar que o FBI bloqueou o seu computador devido a supostas atividades criminosas (acima mencionadas) e ameaça processar e bloquear o acesso ao seu computador permanentemente, a menos que você lhes envie dinheiro através do MoneyPack. Continua dizendo que você só tem 72 horas para pagar antes que eles iniciem um processo judicial que pode levar a enormes multas e a uma possível pena de prisão.

Essa mensagem intrusiva bloqueia a tela inteira e se assemelha a uma janela do Internet Explorer. A mensagem exibida pelo FBI Moneypak ransomware é causada por uma infecção por Trojan que também bloqueia o acesso ao Gerenciador de Tarefas do Windows, ao Prompt de Comando, ao Desktop e a outros componentes que potencialmente poderiam ajudá-lo a ignorar essa mensagem intrusiva. Felizmente, o esquema do FBI Moneypak ransomware não é particularmente sofisticado ou complicado e, é claro, o FBI Moneypak ransomware não tem nenhuma relação com o verdadeiro FBI (assim você pode relaxar por supostamente estar com problemas com a lei). O esqujema do FBI Moneypak ransomware é uma simples variante de um golpe muito comum usado por um malware conhecido como Ukash Vírus. O Ukash Vírus destina-se principalmente aos sistemas de computadores Europeus. Se você substituir o 'FBI' por agências de aplicação da legislação europeia e 'MoneyPack' por Ukash ou PaySafeCard, é o mesmo esquema básico.

Lidando com o esquema usado pelo FBI Moneypak Ransomware

O FBI Moneypak ransomware não é difícil de remover. Na verdade, a sua remoção manual é simplesmente uma questão de remover a entrada de registro do Windows a ele associada e os arquivos relacionados. O principal problema é ter acesso ao sistema do seu computador. Para isso, os pesquisadores de segurança do ESG recomendam que qualquer inicialização do Windows seja feita no Modo de Segurança ou via um dispositivo de memória externa. A partir daí, os programas anti-malware mais confiáveis devem ser capazes de remover a infecção pelo FBI Moneypak Ransomware com bastante facilidade.

SpyHunter detecta e remove FBI Moneypak Ransomware