O que é o malware Fireball?

Depois de 'WannaCry' é agora o malware 'Fireball' que está atormentando os usuários de PC em todo o mundo. Pesquisadores descobriram recentemente mais um malware que infectou mais de 250 milhões de PCs no mundo inteiro, sendo a Índia e o Brasil um dos países mais afetados. O malware tem a capacidade de assumir um navegador em um computador infectado e depois executar qualquer código nesses sistemas comprometidos.

O que é malware 'Fireball'?

Fireball é um malware que foi projetado para executar remotamente qualquer código na máquina infectada, ou baixar novos arquivos maliciosos. É potencialmente um malware sério que permanece disfarçado na máquina. O malware também pode manipular o tráfego web do PC infectado, a fim de aumentar as receitas publicitárias para os sites da empresa por trás do malware. Neste processo, todos os dados do seu sistema são comprometidos, incluindo detalhes e imagens de e-shopping no seu sistema. Ele analisa muito inteligentemente o navegador da vítima e muda o mecanismo de busca padrão, seja no Google ou no Yahoo com um falso.

Its Origin & Impact?

Segurança cibernética Check Point, uma empresa de marketing digital baseada em Pequim chamada Rafotech está por trás do ataque.

India é a pior atingida com 10,1% das infecções, seguida pelo Brasil com 9,6%. Segundo a empresa de segurança cibernética Check Point, na Índia 25,3 milhões de computadores foram infectados, no Brasil esse número é de 24,1 milhões e no México está em terceiro lugar, com 16,1 milhões de infecções. Apenas uma fração das vítimas, com cerca de 5,5 milhões de PCs, estão nos EUA.

Como saber se você foi infectado?

Uma maneira de descobrir se o seu sistema está infectado ou não pelo Fireball é olhar para a página inicial padrão do seu navegador, e verificar o mecanismo de busca padrão. Se for capaz de alterar o seu motor de busca predefinido, isso é um bom sinal, e se não for... más notícias. É recomendável usar um scanner de adware no seu navegador padrão. Check Point também mencionou uma lista completa de indicadores para verificar se você foi comprometido ou não em seu blog.

Can Fireball Be Removed ?

Após você encontrar o adware em seu computador pessoal, os usuários do Windows podem ir para a lista de Programas e Recursos no Painel de Controle do Windows e desinstalar o aplicativo comprometido. Os utilizadores de MacOS devem usar o Finder, localizar a aplicação e depois destruir o ficheiro. Você também deve desinstalar quaisquer arquivos suspeitos ou algo que você não se lembra de instalar em primeiro lugar. Todas as guias de extensão, add-ons e softwares adicionais que você não usa ou precisa devem ser removidos. Isto pode ajudar os usuários a se livrar do Fireball.

Cortesia: o quint

#digitalindia