A extensão mudou de repente para .weax. Ainda dá para abrir o arquivo?
Conferi esta notícia do Jinshi Data, de 22 de outubro. O Centro Nacional de Resposta a Emergências de Vírus Informáticos e o Laboratório Nacional de Engenharia de Tecnologia de Prevenção e Tratamento de Vírus Informáticos, usando a Plataforma Nacional de Análise Colaborativa de Vírus Informáticos, detectaram vários ataques do ransomware “Weaxor” na China. Arquivos importantes foram criptografados, e seus nomes foram alterados para incluir extensões como “.weax” após o nome original. Também foi deixada uma nota de resgate no computador, exigindo que as vítimas entrem em contato com os responsáveis e paguem o resgate.
O que me chamou a atenção foi justamente essa extensão. O nome foi alterado, e a criptografia foi aplicada aos arquivos no próprio computador — não é só uma janela pop-up para assustar. Foram vários casos, não um incidente isolado. A notícia não informa o valor do resgate, então não vou especular. Por enquanto, o fato mais concreto é que os arquivos foram bloqueados primeiro.
#勒索病毒 #网络安全