China em alerta para o vírus Ryuk: ransomware mortal se infiltra nos sistemas de computador do país

A China está sofrendo com um grave ataque de ransomware chamado vírus Ryuk, que infecta dispositivos de usuários comuns, visando principalmente funcionários do governo e de empresas, e exige resgates de até 11 Bitcoin. 

A recente descoberta abalou os funcionários do Centro de Inteligência da Tencent, que agora estão empenhados em desvendar o problema. 

Pesquisadores investigam a fundo o vírus Ryuk

Após estudar meticulosamente o vírus Ryuk e seu funcionamento, as autoridades concluíram, em um relatório divulgado em 17 de julho, que ele criptografa dados de dispositivos infectados e exige Bitcoin de seus usuários.

O relatório esclarece ainda mais o próprio nome – Ryuk, derivado de um espírito maligno fictício da popular série de televisão Death Note, que acidentalmente cria um "caderno da morte" para auxiliar em assassinatos.

Os investigadores do vírus conseguiram capturar e estudar detalhadamente seu plano de ação subsequente. Aparentemente, ele vinha acompanhado de um arquivo Leia-me com dois endereços de e-mail. Ao responderem ao primeiro endereço, os investigadores receberam instruções sobre como solicitar o resgate Bitcoin .

O vírus também criptografa recursos de rede e unidades locais. Ao destruir a chave de criptografia, ele impede que os usuários executem backups, resultando em danos completos e irreparáveis ​​aos sistemas.

O governo chinês insiste em vigilância e cautela

Num esforço para alertar imediatamente os usuários e evitar maior contaminação dos dispositivos, as autoridades solicitaram que eles instalem o Tencent PC Manager, façam backups e desativem as macros.

Infelizmente, o Ryuk já havia encontrado suas vítimas em potencial nos Estados Unidos no início deste ano. A cidade de Lake City , na Flórida, e o condado de La Porte, em Indiana, tiveram que desembolsar resgates vultosos quando o vírus Ryuk se infiltrou nos sistemas de TI da cidade e os deixou inoperantesrippleum longo período.