A barreira da conectividade não é mais um obstáculo para o cibercrime. Especialistas da Forcepoint X-Labs identificaram uma nova e sofisticada campanha de phishing operada pelo grupo Global Group — uma organização de Ransomware como Serviço (RaaS) ativa desde 2025. A ameaça se destaca por conseguir criptografar dispositivos de forma totalmente offline, burlando sistemas de segurança tradicionais.
O Cavalo de Troia Digital: O Atalho “.lnk”
O ataque começa com uma tática simples, mas eficaz, de engenharia social. As vítimas recebem um e-mail com o assunto “Seu Documento”, contendo um arquivo compactado chamado Document.doc.lnk.
- A Aparência: Para o usuário leigo, o arquivo simula um documento comum do Word.
- A Armadilha: Na verdade, trata-se de um atalho do Windows configurado para executar comandos automáticos em segundo plano.
- O Diferencial: Em vez de baixar um vírus de um servidor externo, o atalho manipula ferramentas nativas do próprio computador (como o PowerShell e o Prompt de Comando) para iniciar a infecção. Isso permite que o malware se esconda em pastas do sistema, evitando a detecção por antivírus comuns.
Ataque Ninja: Criptografia Offline e Autodestruição
O que mais impressiona os investigadores é a autonomia do Global Group. Diferente da maioria dos ransomwares, que precisam se comunicar com um servidor de comando para gerar chaves de bloqueio, esta variante atua de forma local:
- Chave Local: O malware gera sua própria chave de criptografia diretamente na máquina infectada.
- Bloqueio Total: Mesmo sem internet, os arquivos são sequestrados, impedindo qualquer tentativa de recuperação imediata pela vítima.
- Queima de Arquivo: Para dificultar o trabalho de peritos e empresas de segurança, o software possui um temporizador de três segundos que, após a execução, apaga os rastros do código malicioso do disco rígido.
Alcance e Preocupações
A natureza “silenciosa” e global desta campanha coloca usuários e empresas em alerta máximo. Como os criminosos não precisam estar online para concretizar o sequestro, o monitoramento de tráfego de rede torna-se ineficaz para impedir o estágio inicial do ataque.
