O ransomware Breaking Bad não é detectado pelo VirusTotal

A empresa de segurança Heimdal Security lançou uma nova campanha de ransomware, que ainda não é reconhecida por nenhum dos 57 produtos de segurança no agregador de antivírus VirusTotal do Google.

O novo ransomware está sendo espalhado na Escandinávia, usando e-mails de spam, que vêm com um documento do Word em anexo. Esse arquivo está preso a uma macro maliciosa que, quando o documento é aberto, executa e baixa o ransomware no computador da vítima.

Quando o ransomware é baixado, ele criptografa imediatamente os documentos mais importantes do usuário e altera o final dos arquivos para “.breaking_bad”.

O acesso a arquivos criptografados é impossível se seus proprietários não pagarem o resgate.

O ransomware do Word, que usa ransomware, também foi usado por uma equipe chinesa de hackers que tem como alvo bases militares russas.

A razão pela qual essa técnica é tão popular entre os hackers é porque ela permite criar arquivos maliciosos que não parecem maliciosos.

É provavelmente por isso que o ransomware não é detectado pelo VirusTotal.

Os documentos do Word são semelhantes a qualquer outro documento do Word e não contêm carga maliciosa, exceto por algumas instruções “para baixar um arquivo da Web” a partir de uma macro.

Este arquivo pode ser qualquer coisa: uma imagem, um arquivo CSS ou um malware. Portanto, a única maneira de se proteger contra essas ameaças é treinar os usuários a não abrirem arquivos da Internet provenientes de pessoas desconhecidas, independentemente do que prometam.