Montserrat Ransomware
O ransomware continua a aumentar em popularidade entre os cibercriminosos e o número de usuários que foram vítimas de ataques de ransomware continua a aumentar. Independentemente desses fatos, muitos usuários ainda são inflexíveis quanto a tomar as medidas necessárias para proteger seus computadores e arquivos dos armários de arquivos. Essa é uma das razões pelas quais novas ameaças como o Montserrat Ransomware continuam aparecendo, apesar dos esforços dos fornecedores de produtos anti-vírus.
O Montserrat Ransomware é um projeto que provavelmente foi escrito do zero, pois não compartilha grandes semelhanças de código com outros bloqueadores de arquivos. Seus autores parecem estar usando vários truques para fazer com que os usuários executem o binário corrompido em seus computadores - frequentemente, o Montserrat Ransomware pode ser disfarçado de anexo de email inofensivo, crack de jogo, filme pirata ou outro arquivo que provavelmente atrairá muito de interesse.
Depois que o Montserrat Ransomware for executado em um computador desprotegido, a ameaça iniciará um ataque prejudicial de criptografia de arquivos, cujo objetivo é tornar os arquivos do usuário inúteis. Sempre que o Montserrat Ransomware criptografa um arquivo com sucesso, ele marca o seu nome adicionando a extensão '.encrypted_backup'. Outra mudança notável que as vítimas do Montserrat Ransomware notarão é a presença do arquivo 'data.html' em suas áreas de trabalho - esse arquivo contém uma mensagem de resgate, que informa às vítimas o que deve ser feito se quiser recuperar seus dados.
De acordo com os arquivos 'data.html', os usuários devem se apressar e entrar em contato com montserrat501@protonmail.com ou montserrat501@airmail.cc para obter mais detalhes. Garantimos que entrar em contato com os autores do ataque é uma má idéia - eles não o ajudarão de graça e continuarão pedindo que você pague a taxa de resgate exigida. Escusado será dizer que enviar dinheiro a cibercriminosos anônimos nunca é uma boa idéia, e você deve procurar opções alternativas de recuperação de arquivos.
Se você tem certeza de que o Montserrat Ransomware criptografou os seus arquivos, recomendamos que você execute uma ferramenta de remoção de malware imediatamente. Depois disso, você deve criar uma cópia de reserva de todos os arquivos marcados com a extensão '.encrypted_backup'. Por fim, use os utilitários de recuperação de dados recomendados para as vítimas de ransomware.
