Deverá estar assustado com o aviso da Central Security Treatment Organization?
Uma nova variante de ransomware foi lançada, intitulada vírus ransomware Central Security Treatment Organization. Este vírus age como a maioria dos programas de encriptação ransomware, e utiliza uma estratégia tradicional para assustar a vítima – finge estar relacionada com uma organização oficial. Infelizmente, este malware nada tem que ver com nenhuma Central Security Treatment Organization, porque é suposto encriptar os dados da vítima e exigir um resgate, o que é uma actividade ilegal. Infelizmente, este ransomware aplica a encriptação RSA-4096, tornando os ficheiros completamente inúteis. Apenas os autores deste ransomware sabem qual a chave necessária para desencriptar os dados, mas não estão dispostos a fornecê-la gratuitamente. Os autores do vírus Central Security Treatment Organization exigem 1.136 BTC, ou seja, aproximadamente 625 USD. Toda a informação sobre a encriptação pode ser encontrada na nota de resgate !Recovery_[random_symbols].html. Em caso de desejar remover rapidamente o vírus Central Security Treatment Organization, instale o FortectIntego e faça um scan ao seu PC.
Esta ameaça ransomware propaga-se como um cavalo Trojan, o que significa que os seus programadores distribuem-na de forma ilegal, apresentando-a como um ficheiro seguro. Uma vez instalado e executado, inicia a encriptação de cada ficheiro. incluindo música, vídeo, fotografias, bases de dados e todos os outros documentos relevantes que encontre no sistema. Após encriptar o ficheiro, adiciona a extensão de ficheiro .cry ao mesmo. É impossível abrir estes ficheiros uma vez encriptados. É por essa razão que é extremamente importante proteger o seu computador de ataques ransomware. Os ciber-criminosos são extremamente criativos no que diz respeito à distribuição de vírus, e conseguem injectar guiões maliciosos mesmo em websites legítimos. Estes vírus podem facilmente afectar o utilizador se este não tomou precauções para proteger os PC de malware. Se o vírus conseguir infectar o sistema, não recomendamos que pague o resgate que este exige, pois:
- Poderá não desencriptar os seus ficheiros;
- Poderá fazê-lo, mas trazendo malware adicional para o sistema operativo, o que, claro, causar-lhe-á problemas mais tarde.
Assim sendo, se já foi infectado, sugerimos que pense na remoção do Central Security Treatment Organization ao invés de pegar no seu cartão de crédito.

Como se propaga este malware?
Como já descrevemos brevemente, o vírus propaga-se como uma cavalo Trojan, disfarçando-se de ficheiro seguro. Tipicamente, os bandidos enviam-no via e-mail em forma de ficheiro Word, JS ou .ZIP. Os atacantes utilizam variadas técnicas para tornarem estes ficheiros maliciosos. Alguns deles precisam apenas de ser executados para inciarem actividades destructivas, mas alguns deles, por exemplo, falsos ficheiros Word, pedem para activar a função Macros. Os atacantes podem também fazer a vítima abrir ficheiros maliciosos forjando extensões de ficheiro e fazendo a vítima acreditar que o ficheiro é seguro. Naturalmente, os utilizadores tendem a considerar os ficheiros .exe mais perigosos, e é por isso que os bandidos incluem uma falsa extensão de ficheiro, por exemplo, image.jpg.exe. Tipicamente, o Windows não exibe extensões de ficheiro por defeito. Assim, a vítima visualiza apenas image.jpg.
Ficheiros maliciosos podem ser também descarregados juntamente com falsas actualizações Java ou Adobe, e é por isso que é essencial saber aonde descarregar actualizações seguras. Independentemente do tipo de software que pretende instalar ou actualizar, certifique-se que procura estes ficheiros no website oficial do programador de software. Caso contrário, poderá encontrar as chamadas actualizações fictícias, que distribuem malware.
Como remover o Central Security Treatment Organization?
Deverá ser notado que a remoção do Central Security Treatment Organization não é algo fácil de fazer. No geral, não recomendamos que o faça manualmente a não ser que seja um analista de malware ou um perito IT avançado. Para remover o vírus Central Security Treatment Organization, sugerimos que utilize uma ferramenta profissional de remoção de malware, programada para identificar e remover ficheiros maliciosos automaticamente. Pode restaurar os seus ficheiros a partir de uma cópia de segurança, e se não tiver uma, sugerimos que espere – por vezes, os investigadores de malware conseguem criar ferramentas de desencriptação gratuitas para certos vírus ransowmare. Porém, alguns deles são tão complicados que pode levar muito tempo para descodificar o vírus e criar uma ferramenta de desencriptação, e é por essa razão que aconselhamos sempre os utilizadores a tomarem medidas de precaução antes que o ransomware ataque os computadores.
Este guia ajudou?
Seja o primeiro a comentar