25 fev

Novo ransomware B0r0nt0K exige pagamento de US$ 75.000

De acordo com informações recentes, o ransomware B0r0nt0K está criptografando sites e exigindo um pagamento de 20 bitcoins (cerca de US$ 75.000) das vítimas.

O que é um ransomware?

Ransomware é um tipo de malware que restringe o acesso ao sistema ou certos arquivos e cobra um valor de “resgate” para que o acesso possa ser restabelecido.

Exemplos conhecidos incluem o CryptoLocker, CryptoWall, CTBLocker, CoinVault e Bitcryptor.

Ferramentas para desbloquear arquivos criptografados por este tipo de ameaça também estão disponíveis no portal No More Ransom. O portal foi lançado pela Unidade de Crime de Alta Tecnologia da Polícia Holandesa, European Cybercrime Centre (EC3) da Europol e empresas de cibersegurança – a Kaspersky Lab, McAfee e ESET.

Acesse o portal clicando aqui.

Ransomware B0r0nt0K

Já foi confirmado que o ransomware B0r0nt0K infecta servidores com o Linux, mas ele também é capaz de infectar computadores com Windows.

De acordo com o site BleepingComputer, um usuário do seu fórum disse que o site de um cliente havia sido criptografado pelo ransomware. O site estava hospedado em um servidor com Ubuntu 16.04 e todos os seus arquivos forma criptografados e renomeados com a extensão ’.rontok’.

O pesquisador de segurança Michael Gillespie descobriu que os arquivos criptografados pelo ransomware são codificados em Base64 antes de receberem a extensão mencionada acima.

O ransomware fornecerá uma URL (https://borontok.uk/) para a vítima no lugar do pedido de resgate. Esta URL oferece acesso ao site para pagamento.

Ao acessá-lo, a vítima deverá se logar usando seu ID pessoal:

Em seguida a vítima será redirecionada para a página de pagamento que inclui informações como o valor do resgate, o endereço para o pagamento em bitcoin e o email info@botontok.uk.

Embora o pagamento exigido seja de 20 bitcoins (cerca de US$ 75.000), é possível negociar outros valores.