Makop Ransomware

A Makop ransomware tem vindo a expandir-se através do seu programa de afiliados, RaaS (Ransomware as a Service), uma táctica que visa encontrar parceiros para realizar ataques cobrando apenas uma comissão sobre o valor do resgate. Esta táctica pretende expandir os ataques trazendo renome ao grupo.

O principal alvo deste grupo tem sido as empresas sul-coreanas, não que estas ignorem empresas na Europa e América, mas que o seu foco esteja na Coreia. Os principais alvos do grupo são empresas de fabrico, educação, meios de comunicação, tecnologia, construção, farmacêutica, jurídica, engenharia e defesa.

O grupo utiliza campanhas de correio electrónico spam, nestes e-mails contém formulários de trabalho e materiais relacionados com a violação de direitos de autor, escondidos nestes ficheiros está o ransomware, que uma vez instalado desactiva todos os programas que o poderiam parar e inicia o processo de encriptação.

No final do processo é deixado um ficheiro desktop com o nome “readme-warning.txt”, este documento contém as exigências do grupo e as formas como a vítima pode contactá-los.

Para demonstrar que o grupo tem a chave de desencriptação, o grupo desencripta dois ficheiros gratuitamente mas com algumas condições, tais como não conter informação valiosa para a empresa que não seja superior a 1 MB.