RansomExx Ransomware vai depois do Linux, usa criptografia defeituosa
O RansomExx Ransomware, também conhecido como Defray Ransomware, passou por grandes mudanças ao longo de sua vida útil de 3 anos. Uma das inovações mais recentes é a introdução de uma variante compatível com Linux, o RansomExx Linux Ransomware. É capaz de se infiltrar em máquinas Linux e nencriptografar dados nelas. No entanto, os pesquisadores de segurança cibernética relatam que o ataque do RansomExx Linux Ransomware pode ser executado de maneira inadequada. Por causa disso, os arquivos da vítima podem acabar não apenas criptografados, mas permanentemente danificados. Embora isso não aconteça em todos os casos, é inteiramente possível que o RansomExx Linux Ransomware possa causar danos irreversíveis aos arquivos.
O problema ocorre por causa das tentativas do RansomExx Linux Ransomware de criptografar arquivos que já estão em uso. Isso às vezes pode resultar na criptografia de partes do arquivo pelo processo malicioso, enquanto outras seções permanecem sem criptografia. Por causa disso, as ferramentas de descriptografia que os invasores usam podem não funcionar, deixando a vítima desamparada.
O descriptografador do RansomExx Linux Ransomware pode não funcionar
O ataque do RansomExx Linux Ransomware ainda tenta criptografar uma ampla gama de formatos de arquivo e marca seus nomes com o sufixo '.ransomexx'. Ele solta uma nota de resgate pedindo à vítima que compre uma chave de descriptografia para criptomoeda, normalmente Bitcoin. Até agora, parece que as vítimas que pagam acabam recebendo um descriptografador, mas nem sempre funciona como esperado. Aconselhamos nossos leitores a nunca considerar o cumprimento das demandas dos operadores de ransomware. Como você pode ver, é muito fácil para eles enganá-lo completamente ou fornecer uma ferramenta de descriptografia disfuncional. O RansomExx Linux Ransomware provavelmente será entregue a seus alvos por meio de e-mails de phishing, downloads falsos ou outros truques populares de propagação de malware. O fato de agora ser compatível com o Linux significa que os criminosos por trás dessa campanha estão procurando expandir suas operações. Os usuários do Windows e do Linux devem aumentar a segurança de seu sistema instalando um software antivírus confiável.
