O ransomware é uma ameaça muito séria. Mas normalmente vemo-lo a infetar PCs. No entanto, o ransomware também se pode propagar aos smartphones. Mas será que esta ameaça é igualmente perigosa para dispositivos móveis? Vamos explicar-lhe os perigos reais do ransomware em smartphones.
Estes são os perigos reais do ransomware em smartphones!
O ransomware em smartphones visa especificamente os smartphones em vez dos PCs. Muitas pessoas esquecem-se que os smartphones são vulneráveis a ataques de malware, e o ransomware não é exceção.
Tal como o ransomware para PC, o ransomware para smartphones utiliza-se com o objetivo de tomar os seus dados como reféns ou de os roubar. Quando o ransomware infeta um dispositivo, normalmente encripta os dados nele armazenados. Pode também bloquear o seu telefone e alterar o seu PIN de login, deixando-o completamente incapaz de fazer qualquer coisa.
Tanto os iPhone como os Android podem ser infetados com ransomware para smartphones. No entanto, dependendo da natureza do ransomware específico que está a ser utilizado, um sistema operativo pode estar mais em risco do que outro.
Tipos de ransomware para smartphones
Não há falta de programas de ransomware para smartphones que foram usados em ataques anteriores. Alguns dos mais comuns são o Cryptolocker, ScarePackage, DoubleLocker, LeakerLocker, LockerPin e Worm.Koler.
Cada um desses programas funciona de forma diferente. O Doublelocker, por exemplo, visa apenas dispositivos Android, enquanto o Cryptolocker já infectou iPhones e smartphones Android no passado. No entanto, o Cryptolocker já não está a ser utilizado e foi encerrado em 2014.
Na mesma altura, outra forma de ransomware, conhecida como ScarePackage, conseguiu infetar mais de 900 mil telemóveis no espaço de um mês.
O ransomware LeakerLocker também causou muita preocupação em 2017, quando se descobriu que estava a infetar dispositivos Android através da Google Play Store. Esta era uma forma particularmente interessante de ransomware móvel, uma vez que não encriptava quaisquer ficheiros após a infeção. Em vez disso, o LeakerLocker bloqueava o seu telefone e depois começava a trabalhar na recolha de todos os tipos de dados valiosos, como e-mails, mensagens de redes sociais e dados do navegador.
Devemos notar aqui que os dispositivos Android são mais suscetíveis a todas as formas de malware do que os iPhones.
Porque é que os smartphones são alvo de ransomware?
Há uma grande quantidade de dados armazenados nos nossos smartphones, incluindo aplicações, contactos, fotografias, e-mails, palavras-passe guardadas e muito mais. Isto faz dos smartphones um alvo privilegiado para os cibercriminosos, razão pela qual estamos a assistir a um aumento dos casos de infeções por malware nestes dispositivos.
Spyware, adware, vírus e ransomware utilizam-se para infetar smartphones e roubar dados, sejam eles informações de pagamento, mensagens de texto ou mesmo a atividade do browser.
Mesmo que cumpra as exigências do atacante e recupere o controlo do seu smartphone, não há forma de saber se roubaram determinados dados durante a infeção.
Sinais de ransomware para smartphones
Ao contrário de muitas outras formas de malware, os operadores de ransomware normalmente querem ser notados pelas suas vítimas. Isto porque os atacantes exigem um resgate à vítima para lhe devolver o controlo do seu dispositivo, juntamente com os seus ficheiros.
Os operadores de ransomware tendem a alertá-lo no seu ecrã inicial, como o ambiente de trabalho do seu portátil, de que o seu dispositivo foi infetado. Num telemóvel, o papel de parede do seu ecrã de bloqueio ou do ecrã inicial pode alterar-se para o notificar de que está a ser alvo de um ataque de ransomware. Normalmente, os operadores listam as suas exigências neste aviso, bem como o tempo que tem para as cumprir antes de roubarem ou divulgarem os dados encriptados ou roubados.
No entanto, algum ransomware móvel é utilizado para roubar dados sem se detetar. Nesse cenário, as suas informações sensíveis podem ser acedidas e roubadas sem o seu conhecimento. Isto não é típico do ransomware, daí o seu nome, mas é certamente possível.
Existem ferramentas de desencriptação disponíveis online para muitas formas de ransomware, especialmente as que têm um funcionamento mais simples. Por outro lado, se o ransomware não bloqueou o seu telefone e veio sob a forma de uma aplicação maliciosa, certifique-se de que elimina essa aplicação imediatamente.
Embora possa pensar que nunca se tornará um alvo de ransomware, quase qualquer pessoa pode ser vítima de um ataque deste tipo.
