Fala pessoal, faz um tempo que eu não faço novos posts aqui no blog, certo? Então, a um tempinho atrás eu vi um monte de notícias falando sobre Ransomwares...
Então resolvi procurar saber um pouco sobre o assunto e trazer algo novo pra vocês :)
Então, vamos logo para as explicações:
O que é um Ransomware?
O Ransomware é um tipo de Malware, que criptografa os arquivos do sistema e depois cobra um tipo de "resgate".
Como funciona o "resgate"?
Muita vezes os atacantes usam a criptomoeda conhecida como "Bitcoin", e diversos outros tipos de pagamentos. Os valores podem variar de acordo com a vontade do atacante.
Como funciona um Ransomware?
Ele (o atacante) pode criar um Ransomware que seja "inteligente" e saiba escolher as pastas que deve criptografar ou não. Um Ransomware costuma gerar arquivos criptografados grandes, e isso acaba atraindo a atenção do Antivírus, fazendo assim o Ransomware ser removido com uma grande facilidade. Mas como eu disse antes, existem Ransomwares que escolhem de maneira "inteligente" os arquivos que deve criptografar, ou o próprio atacante pode criptografar uma pasta específica, de acordo com a vontade dele. E normalmente não há uma garantia que ele vá enviar a chave para o processo "decrypt" dos arquivos. A chave (a chave é um HASH) tem 30 caracteres.
Bom, é isso ai. Espero que tenham gostado :D
