Ransomware Magniber

O ransomware Magniber atinge os computadores de uma forma diferente de outros ransomware que usam links em spam, sites maliciosos, programas ilícitos entre outros. O Magniber ataca diretamente através de atualizações falsas do Google Chrome e do Microsoft Edge.

Ao entrar em algum site, aparece uma Pop-up dizendo que seu navegador está desatualizado, e dando a opção de você clicar e fazer download da atualização. Após a vítima clicar e realizar o download, os dados começam a ser encriptados e, assim, ficam inacessíveis.

Realizada a encriptação dos dados, o Magniber cria a nota de resgate em arquivo .txt que é deixado na área de trabalho. Nele o grupo deixa os meios para que a vítima faça o pagamento para receber a chave de descriptografia.

Geralmente, o canal para comunicação com o grupo e pagamento é feito via navegador TOR, o pagamento é feito em criptomoedas. 

O pagamento nunca é recomendado em qualquer cenário, pois não há garantias de que a chave será entregue após o pagamento.