Ransomware Filecoder.GP

O ransomware Filecoder.GP é uma ameaça perigosa de criptografia de arquivos que tem como alvo computadores Windows. Uma vez infiltrado no sistema, ele é projetado para bloquear os arquivos pessoais da vítima e exigir pagamento para liberá-los. Com um nível de perigo classificado no topo da escala, o Filecoder.GP representa uma das categorias de malware mais destrutivas que um usuário doméstico ou empresarial pode encontrar.

O que faz o ransomware Filecoder.GP

Assim como outros membros da família de ransomware, o Filecoder.GP foi desenvolvido para escanear um computador infectado em busca de dados valiosos — documentos, fotos, imagens, PDFs, planilhas, arquivos do Microsoft Office e muitos outros tipos de arquivos comuns — e então criptografá-los usando um algoritmo criptográfico. Uma vez concluída a criptografia, os arquivos afetados tornam-se inutilizáveis e as vítimas geralmente recebem uma nota de resgate com instruções sobre como pagar os atacantes em troca de uma chave ou ferramenta de descriptografia.

Em muitos casos de ransomware, o malware também pode interferir no uso normal do sistema, como bloquear o acesso à área de trabalho ou restringir certas funções, para pressionar as vítimas a pagar o resgate. É importante entender que pagar o resgate não garante a restauração dos arquivos e, na verdade, só financia novas atividades criminosas.

Como geralmente chega aos computadores

Ameaças de ransomware como o Filecoder.GP geralmente se espalham por meio de uma combinação de táticas enganosas. Essas táticas normalmente incluem campanhas de spam por e-mail com anexos infectados ou links maliciosos, atualizações de software falsas, downloads de software crackeado ou pirateado, malvertising e exploração de vulnerabilidades de segurança não corrigidas em sistemas operacionais ou aplicativos instalados. Algumas variantes também podem ser instaladas por outros malwares já presentes no sistema ou se espalhar por meio de conexões de área de trabalho remota não seguras. Como o arquivo executável associado a essa ameaça não possui uma assinatura digital válida, pode ser mais difícil para usuários inexperientes distingui-lo de um software legítimo antes de sua execução.

Riscos para o usuário

As consequências de uma infecção pelo Filecoder.GP podem ser graves. Arquivos criptografados podem se tornar permanentemente inacessíveis se não houver backup e nenhum método de descriptografia confiável disponível. As vítimas enfrentam potenciais perdas financeiras se optarem por pagar o resgate, sem garantia de recuperação dos dados. Há também o risco de infecções secundárias, já que sistemas comprometidos por ransomware podem ter sido expostos a outras cargas maliciosas ou vulnerabilidades que os invasores exploraram para obter acesso inicialmente. Para empresas, uma infecção como essa pode significar tempo de inatividade significativo, perda de produtividade e danos a dados sensíveis ou confidenciais.

Sinais de infecção

Os indicadores comuns de uma infecção por ransomware como o Filecoder.GP incluem arquivos que repentinamente não podem ser abertos, extensões de arquivo incomuns adicionadas a documentos e imagens familiares, o aparecimento repentino de arquivos com notas de resgate na área de trabalho ou em pastas e um desempenho visivelmente mais lento do sistema enquanto o processo de criptografia é executado em segundo plano. Os usuários também podem perceber que o papel de parede da área de trabalho foi alterado ou que certas funções do sistema foram restringidas ou bloqueadas completamente.

Como se manter protegido

Para reduzir o risco de ser vítima de ransomware como o Filecoder.GP, os usuários devem manter o sistema operacional e todos os softwares instalados totalmente atualizados, evitar abrir anexos de e-mail ou clicar em links de remetentes desconhecidos ou suspeitos e abster-se de baixar softwares piratas ou cracks de fontes não confiáveis. Manter backups offline regulares de arquivos importantes é uma das defesas mais eficazes, pois permite a recuperação de dados sem a necessidade de negociar com os atacantes. Utilizar um software antivírus confiável e atualizado e ter cautela com downloads desconhecidos e ferramentas de acesso remoto também pode reduzir significativamente as chances de infecção.

Relatório de análise

Informação geral

Nome de família:	Filecoder.GP Ransomware
Status da assinatura:	No Signature

Amostras conhecidas

i

Amostras conhecidas

Esta seção lista outras amostras de arquivos que se acredita estarem associadas a esta família.

MD5: 64ba51b5af839ca89c54480941d6f594 SHA1: 561226612fcf6ffe72aa02fceb3f0a7cc40918fe SHA256: 725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2 Tamanho do Arquivo: 7.08 MB.7079936 bytes

Atributos do executável portátil do Windows

i

Atributos do executável portátil do Windows

Esta seção lista os atributos de arquivo encontrados nas amostras da família. Esses atributos são extraídos da especificação Windows PE (Portable Executable) dos arquivos e de vários sinalizadores do sistema. Os atributos do Portable Executable fornecem aos pesquisadores de malware informações sobre a funcionalidade de um arquivo, detalhes do executável, plataforma e ambiente de execução.

• File doesn't have "Rich" header
• File doesn't have security information
• File has exports table
• File has TLS information
• File is 64-bit executable
• File is either console or GUI application
• File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
• File is Native application (NOT .NET application)
• File is not packed
• IMAGE_FILE_DLL is not set inside PE header (Executable)

Show 1 more

• IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Ícones de arquivo

i

Ícones de arquivo

Esta seção exibe os recursos de ícones encontrados nas amostras da família. O malware frequentemente replica ícones comumente associados a softwares legítimos para enganar os usuários e fazê-los acreditar que o malware é seguro.

Informações sobre a versão do Windows PE

i

Informações sobre a versão do Windows PE

Esta seção exibe os valores e atributos definidos na estrutura de dados de informações de versão de arquivos do Windows para amostras desta família. Para enganar os usuários, os agentes maliciosos frequentemente adicionam informações de versão falsas, imitando softwares legítimos.

Nome	Valor
File Version	177.0.0.0
Internal Name	挂机源码
Legal Copyright	Toom(C) 版权所有
Original Filename	挂机源码.exe
Product Name	Toom
Product Version	177.0.0.0

Características do arquivo

• fptable
• HighEntropy
• imgui
• x64

Informações do bloco

i

Informações do bloco

Durante a análise, o EnigmaSoft divide as amostras de arquivos em blocos lógicos para classificação e comparação com outras amostras. Os blocos podem ser usados para gerar regras de detecção de malware e para agrupar amostras de arquivos em famílias com base no código-fonte compartilhado, funcionalidade e outros atributos e características distintivas. Esta seção apresenta um resumo desses dados de bloco, bem como sua classificação pelo EnigmaSoft. Uma representação visual dos dados de bloco também é exibida, quando disponível.

Total de blocos:	14,164
Blocos potencialmente maliciosos:	219
Blocos permitidos:	12,352
Blocos desconhecidos:	1,593

Mapa visual

... Dados truncados

0 - Bloco Provavelmente Seguro
? - Bloco Desconhecido
x - Bloco Potencialmente Malicioso