Conhecido como ransomware, código malicioso traz informação falsa sobre processos judiciais de conteúdo pirateado na máquina.
O laboratório de segurança da Avira detectou um novo malware com o arquivo de definição de vírus 7.10.06.65 (TR/Ransom.CardPay.A ou DR/Ransom.CardPay.A), que pesquisa por eventuais arquivos Torrent no computador – o que indica o uso de redes ponto a ponto para baixar música, filmes e iniciar seus ataques. Mesmo que não encontre arquivos baixados via torrent, os códigos maliciosos emitem avisos sobre a existência de conteúdo pirateado no PC.
O Cavalo de Tróia de extorsão (ransomware) finge ser um software da ICPP Foundation, que supostamente representaria proprietários de direitos autorais no mundo inteiro. O malware exibe textos traduzidos em vários idiomas para induzir o usuário a crer que se trata de mensagem verdadeira.
Se as vítimas realmente quiserem pagar o ransom, elas serão redirecionadas para um site desenvolvido profissionalmente para esta finalidade e onde precisarão fornecer seus dados de cartão de crédito. é uma farsa e atua claramente apenas para coletar dados de cartão de crédito. Os especialistas orientam não fornecer tais dados a esse tipo de página que pretensamente se dizem de organizações de direitos autorais.
Os ransomware são enviados aos computadores dos usuários via spam e utilizam avisos falsos sobre processos judiciais, mas, na verdade querem roubar dados bancários e de cartão de crédito. Os cibercriminosos enviam mensagem sobre como o usuário poderá evitar um processo judicial depois de realizado download de cópias de arquivos, induzindo as vítimas a pagarem às organizações, que pretensamente são de direitos autorais, pelo direito de uso dos arquivos ou software.
