Mcafee Ransomware

O Mcafee Ransomware é um Trojan de criptografia de arquivos que recebu o seu nome com base no marcador que ele deixa nos computadores infectados. O Trojan Mcafee Ransomware é uma variante do Xorist Ransomware que foi divulgado em 30 de janeiro de 2019. Diz-se que o Mcafee Ransomware se infiltra nos computadores através de documentos corrompidos que os usuários podem encontrar anexados a e-mails de phishing. Os pesquisadores de segurança dos computadores observaram que o Mcafee Ransomware codifica fotos, músicas, filmes, vídeos caseiros, textos, eBooks e bancos de dados usando processos com nomes como 'Mcafee.exe' e 'WerFault.exe'. A ameaça é conhecida por anexar a extensão '.Mcafee' aos nomes dos arquivos dos contêineres de dados criptografados. Por exemplo, 'Encyclopedia Britannica.epub' é renomeada pelo Trojan como 'Encyclopedia Britannica.epub.Mcafee'. Não há um decodificador gratuito para os usuários afetados pelo Mcafee Ransomware no momento da escrita. Foi relatado que os autores de ameaças não têm detalhes de contato e escrevem o arquivo 'COMO DESCRIPTAR ARQUIVOS.txt' nos computadores infectados. A mensagem no "COMO DESCRIPTAR ARQUIVOS.txt" é escrita em espanhol e diz:

Spanish: 'Usted fue encriptado por Mcafee que ironia no?'
Português: 'Você foi criptografado pelo Mcafee que ironia, não?'

Os arquivos criptografados não podem ser desbloqueados e os usuários não têm a opção de comprar um decodificador. Os pesquisadores de segurança do PC suspeitam que o Mcafee Ransomware foi feito para apagar dados nas máquinas comprometidas e zombar de um fornecedor de segurança cibernética com o mesmo nome do marcador de arquivos colocado nos dados criptografados. Os usuários que podem ter sido infectados pelo Mcafee Ransomware devem usar backups de dados para reconstruir as suas estruturas de arquivos. A remoção do Mcafee Ransomware é possível com a ajuda de um bom utilitário anti-malware.