Ransomware canadense pede resgate em dólares canadenses

Ransomware canadense é o nome atribuído a uma cepa recém-descoberta de malware de criptografia de arquivos.

A nova variante do ransomware funciona como a maioria dos malwares semelhantes - ele criptografará os arquivos no sistema da vítima e os deixará em um estado que não pode ser aberto.

O ransomware acrescenta a extensão ".canadian" após os nomes e as extensões dos arquivos criptografados, e é por isso que o malware recebeu o mesmo nome porque tem poucas outras características exclusivas.

O ransomware canadense criptografará documentos, arquivos de mídia e arquivos.

A nota de resgate é colocada em um arquivo chamado "DECRYPT YOUR FILES.txt" e o texto completo é o seguinte:

Seus arquivos são criptografados. Para descriptografá-los, envie um e-mail para rebcoana@gmail.com.
O pedido de resgate é de apenas 50 dólares canadenses, então você deve poder pagar, exceto se for pobre 🙂
Você pensou que todos os canadenses eram legais? Pense nisso por um segundo.

O resgate é quase insignificante em seu valor, mas isso ainda não significa que você deva negociar com agentes de ransomware. Restaurar seus arquivos de um backup continua sendo o melhor curso de ação.

November 21, 2022