Ransomware DemonWare

O ransomware DemonWare aplicou uma estratégia extremamente perigosa para as empresas, o aliciamento de funcionários. Os grupos enviaram numerosos e-mails a empregados de grandes empresas para que se tornassem parceiros e instalassem o serviço de resgate.

Embora esta táctica seja muito perigosa, uma vez que qualquer acesso que um empregado descontente forneça torna quase irrelevante toda a protecção que a empresa desenvolveu para evitar ataques do exterior, mostra que o grupo ainda é um amador, na medida em que não pode invadir sistemas com os seus próprios recursos.

Mas, mais uma vez, este grupo é perigoso devido às tácticas que aplicam. Eles oferecem 40% do resgate para o acesso dos empregados.

DemonWare funciona como outros resgates através da encriptação dos dados. No processo de encriptação da informação, os ficheiros afectados alteram a sua extensão para “.DEMON”. Depois disso, cria mensagens em janelas pop-up, e cria um ficheiro “README.txt”.

Dentro desta nota de resgate há um link para algum website para resolver o pagamento da chave de desencriptação.