Chaos Malware evolui de Ransomware para Wiper
O Chaos Malware é uma nova ameaça cibernética cujos criadores o estão promovendo em fóruns de hackers clandestinos. Embora eles descrevam o projeto como 'Chaos Ransomware', seus recursos são mais típicos de um limpador. Infelizmente, o malware wiper pode ser muito destrutivo e suas vítimas geralmente têm opções limitadas de recuperação de dados. É importante acrescentar que os autores do Chaos Malware afirmam que o projeto ainda não terminou - a última atualização é a partir de 5 de agosto. Isso é o oposto do que outras ameaças fizeram - como o Apostle Malware Evolves from Wiper to Ransomware .
Até agora, parece que os criadores do Chaos Malware podem não ser desenvolvedores de malware qualificados. O projeto deles parece mudar o tempo todo. No início, eles o descreveram como uma versão .NET aprimorada do Ryuk Ransomware. Suas atualizações iniciais permitiram que o Chaos Ransomware criptografasse arquivos de até 1 MB. Posteriormente, eles aumentaram o limite para 2 MB. No entanto, tudo isso ficou para trás no início de agosto.
As atualizações recentes mudam totalmente a funcionalidade do Chaos Malware. Parece não usar mais nenhum tipo de criptografia. Em vez disso, seu comportamento se concentra puramente na destruição. Ele sobrescreve o conteúdo dos arquivos com dados aleatórios e então codifica o resultado usando Base64. Não há como desfazer esse dano. Mesmo que os criminosos afirmem ter um descriptografador, garantimos que isso é uma mentira.
Além do módulo de limpeza, o Chaos Malware traz outros recursos também. Parece ter a capacidade de se espalhar de maneira semelhante a um verme. O malware infecta unidades USB e outros armazenamentos removíveis aos quais o dispositivo infectado tem acesso. Ele também desativará o modo de recuperação do Windows e eliminará as cópias de volume de sombra.
Embora não haja um descriptografador para o Chaos Malware, ele ainda envia uma mensagem de resgate. O arquivo, intitulado 'read_it.txt', pede à vítima que pague 0,147 Bitcoin (cerca de US $ 6.600). Ele garante que receberá uma ferramenta de descriptografia se concordar. Pagar a taxa é uma ideia terrível porque os invasores não podem ajudá-lo de maneira alguma. Se acontecer de você encontrar o Malware Chaos, você deve executar uma ferramenta antivírus e, em seguida, tentar recuperar os dados de um backup
