ZCryptor é o novo ransomware propagado através de drives removíveis

O ZCryptor é o mais novo ransomware descoberto no mercado, que geralmente chega via e-mails, trazendo downloads disfarçados de instaladores falsos ou através de malware baseado em macro. Ele tem também a capacidade de se espalhar como um worm. Uma vez que esse ransomware infecta um sistema, ele também “se copia” em unidades removíveis, na esperança de que as mesmas unidades irão acabar conectadas a outro sistema e dessa forma, espalhar a infecção.

Mas fora essa característica, o ZCryptor não difere muito dos demais ransomwares e criptografa todos os arquivos a partir de uma das 88 extensões (Office e arquivos, imagem, áudio, arquivos de filme, arquivos comuns, arquivos de banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data →, arquivos APK, arquivos de código-fonte Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) →, dentre outros).

Além de tudo isso, ele altera as suas extensões para .zcrypt e aparece um pop-up com notificação de resgate (um arquivo HTML que está aberto no navegador padrão).

[awprm urls=https://imasters.com.br/infra/seguranca/o-que-faz-o-malware-ransomware/,https://imasters.com.br/noticia/kaspersky-lab-lanca-ferramenta-que-recupera-arquivos-sequestrados-por-ransomware/]

As máquinas infectadas são comprometidas por causa do mutex zcrypt1.0. O mutex denota que uma instância deste ransomware já está em execução na máquina infectada. Na sequência, o ransomware tenta entrar em contato com uma URL específica da qual recebe informações e provavelmente a chave para criptografar os arquivos.

Entretanto, o site está inativo. Como sempre, os usuários são aconselhados a se proteger contra este e outros tipos de ransomware (que são muitos) e regularmente fazer backup de seus arquivos importantes e manter os backups separados do seu sistema principal.