Alvaro Ransomware não lista nenhuma soma de resgate

Alvaro é uma forma de software ransomware projetado com a intenção de criptografar arquivos e exigir um resgate pela sua descriptografia. Ao executar uma amostra do Alvaro em nosso sistema de teste, ele criptografou os arquivos e modificou seus nomes.

Os títulos dos arquivos afetados foram alterados para incluir o endereço de e-mail dos invasores, um número de identificação exclusivo atribuído à vítima e uma extensão “.alvaro” anexada. Por exemplo, um arquivo originalmente chamado “1.jpg” foi transformado em “1.jpg.EMAIL = [alvarodecrypt@gmail.com]ID = [20240].alvaro”. Após esse processo de criptografia, uma mensagem exigindo resgate, intitulada "FILE ENCRYPTED.txt", foi deixada para trás.

A nota de resgate associada a Álvaro procura assegurar à vítima que os seus dados podem ser recuperados. Supostamente, a confiança será estabelecida quando os invasores demonstrarem a capacidade de descriptografar um arquivo como prova. A vítima é incentivada a entrar em contato com os endereços de e-mail fornecidos para iniciar o procedimento de recuperação.

A nota de resgate de Alvaro é breve

O texto completo da nota de resgate de Álvaro é o seguinte:

Mensagem

ATENÇÃO!
Podemos consertar e restaurar arquivos.
Você pode confiar em nós depois de abrir o arquivo de teste.
Para restaurar o sistema escreva para: alvarodecrypt@gmail.com e alvarodecrypt@outlook.com

Seu ID de descriptografia: -

Como um ransomware como o Alvaro pode entrar no seu computador?

Ransomware como o Alvaro podem se infiltrar no seu computador através de vários métodos e vulnerabilidades. Aqui estão algumas maneiras comuns pelas quais o ransomware obtém acesso a um computador:

• E-mails de phishing: os cibercriminosos costumam enviar e-mails de phishing com anexos ou links maliciosos. Quando um usuário abre o anexo ou clica no link, ele pode baixar e executar o ransomware em seu sistema.
• Sites maliciosos: visitar sites maliciosos ou baixar software de fontes não confiáveis pode expor seu computador a ransomware. Alguns sites podem iniciar downloads automaticamente sem o seu consentimento.
• Explorando vulnerabilidades de software: Os criadores de ransomware exploram vulnerabilidades em sistemas operacionais ou software para obter acesso não autorizado. É crucial manter seu software e sistema operacional atualizados com patches de segurança para mitigar esse risco.
• Downloads drive-by: alguns sites podem usar downloads drive-by para entregar ransomware ao seu computador sem qualquer interação do usuário. A simples visita a um site comprometido pode iniciar o download e a execução do ransomware.
• Dispositivos externos infectados: o ransomware pode se espalhar por meio de unidades USB infectadas, discos rígidos externos ou outras mídias removíveis. Quando você conecta esses dispositivos ao seu computador, o malware pode se transferir para o seu sistema.
• Malvertising: publicidade maliciosa, conhecida como malvertising, pode levar a infecções por ransomware. Os cibercriminosos podem colocar anúncios maliciosos em sites legítimos, e clicar nesses anúncios pode acionar o download de um ransomware.