O homem por trás daquelas janelas pop-up de 'o seu computador está infetado' acaba de ser condenado a 16 anos
Por uma vez, uma história que acaba com o vilão numa cela. A 5 de agosto, um tribunal federal em Alexandria, na Virgínia, condenou Maksim Silnikau, um bielorrusso de 40 anos, a 16 anos de prisão. Como noticiou o BleepingComputer, ele construiu e geriu a operação de ransomware Ransom Cartel - prima, em termos de código, do infame REvil - que atingiu pelo menos 18 empresas entre 2021 e 2023 e tentou extorquir mais de $5,2 milhões.
O ransomware empresarial é a manchete, mas a razão pela qual isto merece a sua atenção é o que ele fez durante anos antes disso. Sob pseudónimos como "J.P. Morgan", Silnikau foi um dos pioneiros de uma burla que quase de certeza já viu: o súbito aviso a ecrã inteiro de "o seu computador está infetado". Usando o kit de exploração Angler e anúncios online envenenados entre 2013 e 2022 - e antes disso o scareware de bloqueio policial "Reveton" - difundiu falsos alertas de vírus que assustavam pessoas comuns a ponto de pagarem ou entregarem os dados do cartão. A empresa de segurança Barracuda nota que só o Reveton rendia cerca de $400 mil por mês no seu auge, e que a sua publicidade maliciosa "infetou milhões de sistemas".
Eis a parte incómoda: a detenção não aposenta o truque. Os falsos avisos de antivírus e as janelas pop-up de "ligue para este número da Microsoft" continuam a circular porque exploram o pânico, não uma falha de software. O hábito que anula qualquer versão disto mantém-se o mesmo - um alerta de vírus verdadeiro nunca chega sob a forma de uma página web a dizer para ligar para um número ou pagar para "desbloquear" o PC. Se isso acontecer, feche o navegador (Alt+F4) e não ligue a ninguém.
Se uma página de alarme falso deixou algo para trás - uma barra de ferramentas do navegador que não adicionou, um programa que agora arranca com o sistema - a verificação de Segurança do Tendvane assinala exatamente este tipo de resquícios indesejados, para que veja o que, se é que algo, chegou realmente a instalar-se na máquina.