MWC | Eset avisa para a internacionalização do ransomware em Android - B!T magazine
Ana Rita Guerra, 2016/02/23, 14:30
O ransomware é um método através do qual os atacantes tomam controle do aparelho e bloqueiam o seu acesso pelo usuário, exigindo um pagamento em troca da chave para dissolver a encriptação criminosa. Um dos fenómenos que a Eset identifica é a "internacionalização" do ransomware, algo que começou acontecendo recentemente. "O foco dos invasores deixou de ser apenas países da Europa de Leste. Mais especificamente, têm sido detectadas diversas formas de ramsomware, como o Android/Simplocker e Android/Lockerpin, nos Estados Unidos", informa o relatório.
De acordo com analistas de segurança nos EUA, a maioria destes resgates não implica somas elevadas – são em torno de 300 dólares. Muitas vezes as vítimas acabam por pagar o montante, contrariando os conselhos das autoridades para nunca aceitarem a chantagem: é que quanto mais vítimas pagam, mais lucrativo o sistema se torna.
O Simplocker encripta os dados do aparelho, enquanto o Lockerpin bloqueia o código de acesso, mas há também ataques mais simples, que bloqueiam a tela. "O ransomware ameaça cada vez mais os usuários Android e continua mantendo os investigadores de segurança muito ocupados", sublinha a Eset.
Os métodos usados para ganharem acesso ao aparelho têm evoluído nos últimos anos, mas nota-se a adesão a técnicas que provaram ser eficientes em desktop no passado. Um exemplo nos bloqueadores de tela é os piratas fazerem-se passar pela polícia, FBI ou até NSA, dizendo que o celular foi bloqueado devido a suspeitas contra o usuário e exigindo um pagamento de 500 dólares.
Estas ameaças encriptam os dados, o que significa que todas as informações contidas nos dispositivos deixam de estar acessíveis, mesmo depois de as ameaças serem removidas. Noutros casos, os códigos maliciosos usados fazem-se passar por aplicativos legítimos: o relatório mostra um caso em que o app legítimo da Avast foi parasitado, e outro em que os piratas se esconderam num app igual ao do site para adultos PornHub.
"Com a crescente transição dos computadores para dispositivos móveis, cada vez mais dados são armazenados nos equipamentos que levamos connosco para todo o lado. Por esta razão, o ransomware Android é cada vez mais vantajoso para os atacantes," explicou Robert Lipovsky, investigador na Eset. A empresa tem vários eventos agendados para esta semana no MWC e um site dedicado à presença na feira de tecnologia móvel de Barcelona.
"Para usuários de dispositivos Android, é importante estar consciente das ameaças do ransomware, assumir medidas preventivas e ter uma solução de segurança instalada", aconselha. "Algumas das mais importantes medidas incluem evitar usar lojas de aplicativos não oficiais e possuir um app de segurança móvel atualizado. Além disso, é importante ter um backup funcional de todos os dados importantes no dispositivo."
Além do bloqueio seguido de resgate, o ransomware Android também suporta outros tipos de comandos, tais como: