SEGURANÇA

Hackers cobram por ransomware em contas piratas do Netflix

Convergência Digital* ... 31/01/2017 ... Convergência Digital

Com uma base de 93 milhões em mais de 190 países, não é surpreendente que os cibercriminosos procurem por vantagens em atacar os usuários da Netflix. Os hackers estão, segundo a Trend Micro, com um novo modus operandi: roubar as credenciais do usuário que possam ser monetizadas nos mercados clandestinos, explorar as vulnerabilidades e, mais recentemente, infectar sistemas com Trojans capazes de furtar informações financeiras e pessoais do alvo.

Ainda de acordo com a fornecedora, as credenciais roubadas do Netflix também são oferecidas como moeda de troca para outros cibercriminosos, por exemplo. Ou ainda pior, para usá-las como isca na instalação de malwares (e gerem lucro no processo). E há um alerta maior para aqueles que planejam usar uma conta pirata para fazer uma maratona com os seus programas favoritos na Netflix. Os arquivos destas máquinas têm grande risco de serem sequestrados.

Os especialistas da Trend Micro relatam que foi detectado um ransomware (RANSOM_NETIX.A) que está atraindo usuários de Windows/PC que possuem uma conta Netflix por meio de um gerador de login, uma das ferramentas normalmente usadas em softwares e adesões em contas piratas. Estes programas são normalmente encontrados em sites suspeitos que compartilham aplicativos e acessos piratas a serviços pagos/premium baseados na web.

O ransomware começa como um arquivo executável (Gerador de Login Netflix v1.1.exe) que faz o download de outra cópia de si mesmo (netprotocol.exe) e em seguida é executado. Ao clicar no botão "Gerar Login" isso leva a outra janela do prompt que supostamente tem as informações de login de uma conta Netflix verdadeira. O RANSOM_NETIX.A usa esses falsos prompts/janelas como distração enquanto executa sua rotina de criptografia em 39 tipos de arquivos contidos no diretório o C:\Users.

Conforme ainda os especialistas da Trend Micro, o ransomware usa o algoritmo de criptografia AES-256 e anexa os arquivos criptografados com a extensão .se. Os bilhetes de resgate exigem um pagamento de US$ 100 de Bitcoins (0,18 BTC) da suas vítimas, o que é relativamente mais barato em comparação a outras famílias. Ele se conecta aos seus servidores de comando e controle (C&C) para enviar e receber informações (personalização do número de identificação, por exemplo), e assim fazer o download dos bilhetes de resgate, um dos quais é configura-se como um wallpaper na máquina infectada. Curiosamente, informam os especialistas, o ransomware se extingue sozinho caso o sistema operacional não seja o Windows 7 ou Windows 10.

Os malfeitores estão diversificando as contas pessoais que utilizam como alvo. Contas de Netflix com phishing, por exemplo, são uma mercadoria atraente porque podem ser usadas simultaneamente por diferentes endereços de IP. Isso destaca a importância de os usuários finais manterem suas contas protegidas contra criminosos.

Abaixo a Trend Micro listou algumas recomendações voltadas aos usuários de programas streaming como o Netflix:

- Siga sempre as regras de segurança do seu fornecedor de serviços;

- Cuidado com e-mails que você recebe fingindo ser legítimos;

- Atualize regularmente as suas credenciais, use uma autenticação de dois fatores e faça downloads somente de fontes oficiais.

Ainda de acordo com a Trend Micro, a engenharia social é um componente vital neste esquema, portanto os usuários devem ser mais espertos: não baixem ou cliquem em anúncios que prometem o impossível. Se a oferta parece boa demais para ser verdade, geralmente ela é.


Soluções de Segurança para a Sociedade
Não delegue a segurança cibernética apenas para a TI

Para mitigar os riscos com ataques hackers, toda a corporação precisa se unir, adverte Jun Goto, vice-presidente Sênior da NEC Corporation.

MP do Distrito Federal exige esclarecimentos da Uber sobre vazamento de dados

Para o Ministério Público, faltam esclarecimentos da companhia o vazamento de dados de cerca de 196 mil brasileiros no final do ano passado, conforme o admitido pelo próprio aplicativo de táxi.

Em menos de um mês, 2,5 milhões de brasileiros caem em golpes pelo WhatsApp

Levantamento do Kaspersky Lab indica que estratégia é associar golpes a marcas famosas como Walmart, Assaí, Caixa Econômica, Burger King, Kibon, Spotify, Banco do Brasil, Santander, O Boticário, Lojas Americanas e Senac. 

Internet das Coisas dispara o número de ataques hackers a sistemas Linux

Novos botnets, entre eles, um 'renovado' Mirai, que em 2016 causou bastante estrago, são esperados para este ano.

Nova quebra de segurança conseguiu alterar software da urna eletrônica

“Fizemos o equivalente a um ‘jailbreak’ de um telefone celular moderno, só que na urna eletrônica”, explica o professor Diego Aranha, que a exemplo de 2012 liderou equipe que demonstrou vulnerabilidades do equipamento. 



  • Copyright © 2005-2018 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G