MBRlock Ransomware

O MBRlock Ransomware é um Trojan Ransomware que usa um ataque forte para tornar os computadores das vítimas inacessíveis. O MBRlock Ransomware, ao contrário de outros Trojans ransomware, afetará o computador em um nível profundo, além do sistema operacional, tornando impossível ligar o computador, uma vez que ele tenha sido infectado. Esses ataques não são tão comuns quanto os Trojans ransomware que usam algoritmos de criptografia para tornar os arquivos da vítima inacessíveis ou Trojans ransomware que exibem uma tela de bloqueio que impede as vítimas de acessar os seus desktops. No entanto, os pesquisadores de segurança do PC observaram variantes anteriores desses ataques incluindo ameaças como o ONI Ransomware e o RedBoot Ransomware.

Como o MBRlock Ransomware pode Infectar a Sua Máquina

O MBRlock Ransomware foi projetado para atingir os usuários de computadores na China. O MBRlock Ransomware é entregue às vítimas através de mensagens corrompidas no Qzone, uma rede social da China semelhante ao Facebook. O ataque do MBRlock Ransomware foi projetado para corromper o MBR (Master Boot Record) do computador infectado, que o computador usa para acessar os arquivos armazenados nos seus dispositivos de memória. Portanto, uma vez que o MBRlock Ransomware realiza seu ataque, o computador infectado será incapaz de iniciar. Quando uma vítima do ataque do MBRlock Ransomware iniciar o computador infectado, uma tela de bloqueio aparecerá quando o BIOS for carregado. Essa mensagem incluirá freqüentemente a string '易 语言 程序' e um crânio criado usando caracteres ASCII. A mensagem do MBRlock Ransomware é a seguinte:

'Seu disco possui um bloqueio! Por favor insira a senha de desbloqueio
yao mi ma gei 30 yuan jia qq 2055965068'

O resgate exigido nesse ataque é pequeno, 30 Yuan, a ser pago usando uma Carteira QQ. Esse pagamento de resgate equivalente a aproximadamente 5 USD não é grande, embora seja muito improvável que os golpistas ajudem as vítimas a restaurar o acesso ao computador após um ataque. Apesar da pequena quantia exigida no ataque do MBRlock Ransomware, o ataque MBRlock Ransomware bloqueará completamente o acesso ao computador infectado. Somente as vítimas com a senha de desbloqueio poderão acessar o computador infectado.

Recuperando-se de um Ataque pelo MBRlock Ransomware

Felizmente, os pesquisadores de segurança do PC conseguiram descobrir a senha necessária para se recuperar do ataque pelo MBRlock Ransomware. A senha para recuperar o acesso ao computador infectado é 'ssssss'. Uma vez que as vítimas do ataque do MBRlock Ransomware puderem restaurar acesso ao computador infectado, elas devem criar backups. Os pesquisadores de malware aconselham os usuários de computador a reformatar os seus discos rígidos e reinstalar o sistema operacional depois de fazer o backup dos arquivos do computador afetado. Quando ameaças como o MBRlock Ransomware fazem mudanças no MBR e em outros componentes importantes do sistema, pode ser difícil restaurar completamente o computador afetado sem tomar medidas drásticas para garantir que todos os dados tenham sido salvaguardados.

Como Evitar o Ataque do MBRlock Ransomware

Uma vez que o MBRlock Ransomware está sendo distribuído através do uso de mensagens corrompidas nas redes sociais atualmente, é importante que os usuários de computador aprendam a detectar essas táticas e a tomar as medidas adequadas. Os usuários de computador devem abster-se de clicar em links não solicitados ou abrir anexos não solicitados, tanto em emails quanto em mensagens instantâneas nas mídias sociais. Use sempre um bom programa de segurança que esteja totalmente atualizado para proteger o seu computador. Uma combinação de cautela ao navegar na Web e um forte software de segurança é a melhor proteção contra essas ameaças. Embora, neste caso, os pesquisadores de segurança do PC tenham sido capazes de fornecer a senha necessária para restaurar acesso ao computador afetado, isso é incomum. Devido a isso, é crucial que os usuários de computador estabeleçam um backup regular dos seus dados, o que pode minimizar o potencial de um ataque como o executado pelo MBRlock Ransomware.