Inicio Especiais Kupidon: a nova ameaça que quer deitar a mão aos seus dados

Kupidon: a nova ameaça que quer deitar a mão aos seus dados

O mais recente ransomware como que tem mesmo de ter cuidado chama-se Kupidon. Extremamente perigoso não se limita a atacar empresas, mas tenta também fazer a vida negra aos dados pessoais dos utilizadores. Detectado pela primeira vez pela equipa do MalwareHunterTeam a 9 de maio começou rapidamente a fazer vários estragos e a exigir quantidades significativas de dinheiro. No entanto, inferiores a outras formas de ransomware.

Kupidon: a nova ameaça que quer deitar a mão aos seus dados

Kupidon

Curiosamente ainda não foi encontrada nenhuma amostra deste ransomware. No entanto com base em conversas com vítimas e ficheiros enviados, o site Bleeping computer revelou algumas informações interessantes.

Em primeiro lugar e como referi no início esta ameaça está a atacar empresas e particulares. Tudo o que é necessário é o acesso a um desktop remoto. Numa fase de teletrabalho não é nada muito difícil.

Ora depois deste ransomware conseguir acesso, encripta manualmente os ficheiros no computadores da vítima. Ao encriptá-los, ele adiciona a extensão .kupidon ao nome do cheiro.

Por exemplo, como mostrado abaixo, um ficheiro chamado ‘JM tag.jpg’ foi criptografado e renomeado para ‘JM tag.jpg.kupidon’.

Kupidon
Fonte: BleepingComputer.com

Em cada pasta em que um ficheiro é encriptado, o ransomware também cria uma nota de resgate denominada ‘! KUPIDON_DECRYPT.TXT’.

Agora aqui existem duas variantes. É que a mensagem varia caso se trate de uma empresa ou de um particular. O preço também.

Se for uma empresa então o preço do resgate ronda os 1200 Euros. Caso seja um particular terá de pagar cerca de 300 Euros.

Kupidon

Embora estes valores de resgate não sejam tão altos quanto outras famílias de ransomware, continua a ser dinheiro roubado.

As duas variantes de notas de resgate levam os utilizadores para um site TOR que contém informações sobre o que aconteceu com os ficheiros da vítima e um endereço de e-mail para entrar em contato para obter instruções de pagamento. O endereço de email atual usado no site é ann4.orlova.892@yandex.ru.

Kupidon

Depois da pessoa pagar recebe um desencriptador para voltar a ter acesso aos ficheiros. No entanto, nestas coisas nunca há certezas absolutas. Gosta da Leak? Contamos consigo! Siga-nos no Google Notícias. Clique aqui e depois em Seguir.

Quer receber notificações gratuitas no seu smartphone ou computador sempre que lançamos um novo artigo? Clique aqui.

Siga-nos no Facebook, Twitter, Instagram! Quer falar connosco? Envie um email para geral@leak.pt.

mm
Bruno Fonseca
Fundador da Leak, estreou-se no online em 1999 quando criou a CDRW.co.pt. Deu os primeiros passos no mundo da tecnologia com o Spectrum 48K e nunca mais largou os computadores. É viciado em telemóveis, tablets e gadgets.

DEIXE UMA RESPOSTA

Please enter your comment!
Please enter your name here

Leia também

Google Maps tem uma grande novidade para a malta da bicicleta

O Google Maps merece a confiança de milhões de utilizadores. De facto, ajuda muito nas questões de navegação e está mais completo do que...

É desta que o Microsoft Edge bate de vez o Google Chrome!

Nem sempre foi assim mas atualmente podemos dizer que o browser é das aplicações mais importantes no Windows. Neste campo há três grandes destaques....

Galaxy Z Fold 3: uma nova S Pen e uma grande novidade no vidro

Já referimos na Leak que a Samsung deve fazer ajustes aos painéis dos smartphones dobráveis. Tudo com o objetivo de que eles suportem a...

Uber oferece proposta milionária pela Freenow! Será medo?

Quando aqui falamos que a pandemia de COVID-19 afetou mesmo todos os setores económicos, não estamos de maneira nenhuma a brincar. Afinal de contas,...

Halo 5 completamente à borla? Saiba como obtê-lo!

Se por acaso é daquele tipo de jogadores que sempre gostou mais das consolas da Microsoft e como tal, possui neste momento uma Xbox...