Nyton Ransomware
Um software anti-vírus detectou recentemente um novo Trojan de criptografia de dados que circula na Internet. Esta nova ameaça foi nomeada Nyton Ransomware. Assim como a maioria das ameaças de ransomware, o Nyton Ransomware se certifica de criptografar todos os dados de suas vítimas, assim que se infiltrar no sistema. Isso significa que todos os documentos, imagens, arquivos de áudio, vídeos, planilhas, bancos de dados, arquivos, apresentações etc. serão bloqueados permanentemente.
Propagação e Criptografia
Especula-se que os criadores do Nyton Ransomware possam estar utilizando campanhas de email de spam para espalhar esse Trojan de bloqueio de dados. Normalmente, o email conteria uma mensagem fraudulenta e um anexo corrompido. O objetivo da mensagem falsa é induzir os usuários a iniciar o arquivo anexado, que infectará o sistema do alvo. Quando se trata de ameaças de ransomware, alguns dos outros métodos populares de propagação incluem variantes falsas e piratas de ferramentas de software populares, rastreadores de torrent, atualizações falsas de aplicativos, etc. O Nyton Ransomware visa uma longa lista de tipos de arquivos e localiza os arquivos que de acordo com seus critérios, a ameaça varrerá o host comprometido. Após a localização dos arquivos, o Nyton Ransomware continuará com o ataque iniciando o processo de criptografia. Quando um arquivo passa pelo processo de criptografia do Nyton Ransomware, você notará que o nome do arquivo será alterado. Isso ocorre porque o Nyton Ransomware anexa uma extensão '.nyton' aos arquivos bloqueados recentemente. Por exemplo, um arquivo que foi chamado originalmente 'pale-gold.mp3' será renomeado para 'pale-gold.mp3.nyton' após ser bloqueado pelo Nyton Ransomware.
A Nota de Resgate
O Nyton Ransomware lançará uma nota de resgate na área de trabalho do usuário assim que o processo de criptografia for concluído. A mensagem de resgate é mantida em um arquivo chamado '!NYTON_HELP.TXT.' Na nota, os atacantes afirmam que, se as vítimas pagarem a taxa de resgate exigida, receberão uma chave de descriptografia que poderá reverter os danos causados aos seus dados. A taxa de resgate é de US $300 na forma de Bitcoin. Os autores do Nyton Ransomware exigem ser contatados por email e fornecer um endereço de email - 'nyton@cock.li'.
Os atacantes podem tentar convencê-lo a dar seu dinheiro, mas tenha certeza de que, mesmo que você pague, não há garantia de que eles cumpram suas promessas. Inúmeras vítimas de ransomware foram deixadas de mãos vazias, mesmo depois de terem pago a taxa de resgate exigida. Esse é o motivo que você deve considerar investir em uma ferramenta anti-malware legítima que não apenas o ajudará a livrar seu sistema do Nyton Ransomware, mas também garantirá que seu sistema esteja seguro no futuro.
