De acordo com a Trend Micro, uma nova modalidade de crime virtual está sendo praticada e promete promete fornecer a qualquer pessoa meios para lançar ataques com direito a ficar com uma parte dos lucros.
Chamada de CryptoLocker Service, a operação fornece a seus compradores – mesmo aqueles sem conhecimentos técnicos avançados ou experiência – um ransomware que pode ser configurado de acordo com suas preferências.
Para obter a carga básica do CryptoLocker Service, os clientes interessados devem fazer um pagamento inicial de US$ 50. Depois de pagar essa soma, o usuário pode especificar a quantia do resgate exigida para decodificar os arquivos da vítima e imediatamente executar os ataques. Assim que o pagamento é efetuado, os bitcoins são coletados automaticamente e encaminhados para o endereço designado do cliente – menos o valor da comissão cobrada pelo serviço.
O CryptoLocker Service foi programado para ser um recurso mais barato e tem como resultado um aumento do número de downloads e vítimas infectadas. O resgate pode ser estabelecido pelo cliente, mas operadores do ransomware chegam a recomendar que ele seja mantido baixo – em até US$ 200 dólares.
Por enquanto, o CryptoLocker só afeta PCs Windows, mas existem planos para desenvolver o malware para outras plataformas.
Ainda não se sabe como esse esquema pode afetar o cenário de ameaças. Como praticamente qualquer aspirante a cibercriminoso passa a ter a habilidade para lançar sua própria operação, há chances de um aumento repentino dos incidentes de ransomware.
A Trend Micro recomenda que os usuários sempre mantenham backups de seus dados importantes. Embora isso não possa impedir uma infecção de ransomware, ter um backup à mão garante que as vítimas não tenham que pagar para recuperar os dados criptografados. Pagar o resgate só incentiva mais ataques.
