Moba Ransomware
Os especialistas em PC descobriram um novo Trojan de criptografia de dados atacando usuários inocentes online. O nome desse bloqueador de arquivos recém-descoberto é Moba Ransomware. Este novo Trojan pertence à notória família do STOP Ransomware. Essa é uma das famílias de ransomware mais ativas do mundo.
Propagação e Criptografia
Quando o Moba Ransomware compromete o seu computador, ele verifica os dados e começa a criptografar os arquivos. Esse bloqueador de arquivos provavelmente está direcionado a uma ampla variedade de tipos de arquivos, tais como .doc, .docx, .pdf, .txt, .png, .jpg, .jpeg, .svg, .png, .gif, .mp3, .midi, .mid, .wav, .webm, .mp4, .mov, .xls, .xlsx, .srt, .db, .rar, .zip e outros. Quando o Moba Ransomware criptografa um arquivo, ele altera o nome do arquivo. Esse data-lockers anexa uma extensão '.moba' aos nomes dos arquivos bloqueados. Isso significa que um arquivo chamado 'blue-blur.png' será renomeado para 'blue-blur.png.moba.' Essa ameaça de ransomware pode ser propagada por e-mails de spam, perfis falsos de mídia social, rastreadores de torrent, malvertising, atualizações falsas de software e outras técnicas de distribuição comumente usadas.
A Nota de Resgate
Em seguida, o Moba Ransomware lança uma nota de resgate denominada '_readme.txt' na área de trabalho da vítima. Na mensagem de resgate, os criadores do Moba Ransomware afirmam que exigem o pagamento de US $490 como uma taxa de resgate. Os usuários que não processarem o pagamento dentro de três dias terão que pagar o dobro do preço - US $980. A vítima deve entrar em contato com os agressores por e-mail - 'helpmanager@mail.ch' e 'restoremanager@firemail.cc'. Os invasores desejam descriptografar um ou dois arquivos gratuitamente, desde que não contenham dados importantes.
Você deve evitar se comunicar com os cibercriminosos. Não há nenhum ponto válido em pagá-los porque não há garantia de que a chave de descriptografia necessária seja enviada a você. Certifique-se de remover o Moba Ransomware do seu PC através de uma solução anti-malware legítima e atualizada.
