A China está se recuperando de um ransomware grave chamado vírus Ryuk, que infecta dispositivos de usuários pessoais, visando predominantemente funcionários do governo e empresas, e exige resgates de até 11 Bitcoin .
A recente descoberta abalou os funcionários do Tencent Intelligence Center, que agora estão em uma missão para chegar ao fundo do problema.
Pesquisadores se aprofundam no vírus Ryuk
Tendo estudado o vírus Ryuk e seu funcionamento meticulosamente, os funcionários concluíram em um relatório divulgado em 17 de julho que ele codifica dados dos dispositivos danificados e exige Bitcoin de seus usuários.
O relatório elucida ainda mais o próprio nome – Ryuk, derivado de um espírito maligno fictício da popular série de televisão Death Note, que intencionalmente cria um “caderno da morte” para ajudar nos assassinatos.
Os investigadores do vírus foram capazes de capturar e estudar detalhadamente seu plano de ação subsequente. Aparentemente, ele vem com uma nota ReadMe indicando dois endereços de e-mail. Quando a resposta foi enviada para o primeiro endereço, os investigadores receberam instruções sobre como reivindicar o resgate Bitcoin .
O vírus também cifra recursos de rede e unidades locais. Ao demolir a chave de criptografia, ele impede que os usuários executem operações de backup, resultando em danos completos e irrecuperáveis dos sistemas.
Governo da China insiste em vigilância e cautela
Em um esforço para alertar instantaneamente os usuários e evitar mais contaminação dos dispositivos, os funcionários solicitaram que eles instalassem o Tencent PC Manager, fizessem backups e desativassem as macros.
Infelizmente, Ryuk já havia encontrado suas vítimas em potencial nos Estados Unidos no início deste ano. Os Lake City , na Flórida, e La Porte County, em Indiana, tiveram que pagar altos resgates quando o vírus Ryuk se infiltrou nos sistemas de TI da cidade e os deixou incapacitados ripple um longo tempo.
