Kit open source no Github pode ser usado para criar Ransomware

Os ransomwares são potencialmente perigosos para usuários de PCs e laptops. Eles criptografam as informações do dispositivo e impedem acesso ao conteúdo de pastas, como fotos, documentos Word, Excel, entre outros arquivos. O atacante normalmente pede resgate para liberar a chave para desencriptar os dados e devolver os arquivos ao seu dono.

O que era encontrado somente na deep web agora pode ser utilizado por qualquer um que procure no Github. Isso por conta de um arquivo open source upado na página por um pesquisador de segurança.

Desenvolvido para fins educacionais, o conjunto de arquivos Hidden Tear usa criptografia AES para bloquear arquivos e pode emitir mensagem de aviso ou mensagem de pedido de resgate das informações, exigindo pagamento por parte do usuário atacado.

O desenvolvedor alerta que o kit deve ser usado para o bem e reconhece o risco de que seja utilizado como Ransomware.

São quatro arquivos que compõem o kit: Hidden-Tear-Decrypter, Hidden-Tear, gitignore e readme.md.

Características do Hidden Tear:

  • Usa algoritmo AES para criptografar arquivos.
  • Envia chave de criptografia para um servidor.
  • Permite desencriptação de dados no programa Decrypter com a chave de criptografia.
  • Cria caixa de texto no desktop com mensagem exibida personalizada.
  • É pequeno, tem apenas 12 KB de peso.
  • Não era detectado por programas antivírus até o último dia 15.

Vídeo demonstração do Hidden Tear:

Posts Recentes

Como traduzir uma conversa pelo celular com o Google Tradutor

Já imaginou conversar com alguém que fala outro idioma sem precisar dominar aquela língua? Com…

Binance sofre ataque hacker de US$ 6,3 bilhões: quem pode estar por trás do maior roubo de criptomoedas da história?

A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…

Como usar IA para organizar tarefas sem compartilhar dados pessoais

A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…

Golpe em circulação: o novo truque dos convites falsos de reunião

Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…

Vale conectar seus aplicativos a um assistente de IA? Três perguntas antes de autorizar

Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…