31/08/2016
Vírus imita janela do Windows 10 e diz que licença expirou; entenda
A Symantec descobriu um novo tipo de ransomware (vírus sequestrador, que bloqueia alguma funcionalidade do usuário e pede resgate) que se disfarça de um produto oficial da Microsoft. O objetivo do golpe é enganar o usuário, fazendo-o acreditar que sua cópia do Windows venceu e é necessário reativá-la pagando uma quantia. O golpe inclui o número de telefone de uma suposta linha de suporte da desenvolvedora para ajudar a vítima. Outra característica é a adição de páginas falsas em sistemas de busca que prometem fornecer softwares especializados para a remoção do problema mas, na verdade, contém outros tipos de malware.
Segundo a Symantec — fabricante do Norton Antivírus — o malware detectado no golpe é o Trojaml.Ramsonlock.AT, que é distribuído principalmente nos Estados Unidos, em inglês, e pode tomar grandes proporções. Além de imitar uma tela verdadeira da Microsoft, o vírus possui links para o TeamViewer e o LogMeIn para aumentar a aparência de ser legítimo.
Caso a vítima ligue para o número exibido na tela (1-888-303-5121) será encaminhado a um serviço telefônico que também se passa por verdadeiro, mas a deixa esperando por atendimento. Uma análise do código do ransomware, entretanto, revelou que seu autor cometeu um erro ao programar, deixando visível a senha para destrancar o computador.
