que o usuario usasse um sistema de pagamento por SMS no valor de US$ 10 para ficar livre do invasor. Os responsaveis pelo WinLock foram presos (apos obterem US$ 16 milhoes com o esquema), mas variacoes surgiram nos anos seguintes.Crypto-ransomwareOs ransomwares que, de fato, criptografam dados sao os que mais aparecem atualmente. Tanto que ja receberam nome: crypto-ransomware. Ha varias razoes para o crescente surgimento dessa variedade. Uma e o fato de computadores e dispositivos moveis (tablets e smartphones) terem, hoje, poder de processamento suficiente para criptografar arquivos rapidamente. A outra e que, como so o invasor tem as chaves criptograficas usadas no ataque, fica muito dificil para a vitima recuperar os arquivos afetados.Outra razao para o fortalecimento dos crypto-ransomwares e que, mesmo quando eles sao removidos do sistema operacional, os arquivos criptografados permanecem dessa forma. Assim, as chances de o usuario "se render" e aceitar fazer o pagamento aumentam consideravelmente.Um dos crypto-ransomwares mais conhecidos e o CryptoLocker, que utilizava criptografia do tipo RSA de ate 2048 bits. Quando esse malware bloqueava dados, exibia uma mensagem na tela informando que o usuario so teria seus arquivos de volta (documentos, fotos, videos, etc.) se pagasse valores que variavam entre US$ 100 e US$ 500 (outras moedas tambem foram usadas, como o euro).CryptoLockerRepare como a abordagem do CryptoLocker e inteligente: a praga pede valores relativamente baixos porque, assim, o usuario pode entender que nao tera grande prejuizo para recuperar seus arquivos. Se um numero grande de pessoas efetuar o pagamento, o "lucro" tende a ser muito alto.Nao e raro, porem, crypto-ransomwares cobrarem valores elevados, na casa das dezenas ou mesmo centenas de milhares de dolares. Normalmente isso acontece com crypto-ransomwares mais sofisticados, que podem paralisar sistemas inteiros de uma organizacao.Metodos de pagamentos exploradosPor envolver extorsao, o desenvolvimento e a disseminacao de ransomwares podem ser consideradas atividades criminosas, razao pela qual os responsaveis por esses malwares costumam ser bastante cuidadosos: uma operacao de pagamento pode ser rastreada rapidamente pelas autoridades.Dificilmente voce vera um ransomware exigindo pagamento em servicos conhecidos, como o PayPal (que possui um sistema avancado de combate a fraudes), ou diretamente em contas bancarias, a nao ser quando estas pertencem a terceiros os chamados "laranjas".E mais frequente o uso de servicos de pagamentos menos conhecidos ou mais discretos, como aqueles que sao usados em sites de apostas ou conteudo erotico. Mas, como estes tambem podem ser rastreados, e cada vez mais comum o uso das chamadas criptomoedas, com destaque para o Bitcoin.Explicando rapidamente, o Bitcoin e uma especie de "moeda digital" baseada em criptografia. Assim, e possivel proteger as transacoes, o que evita (ou dificulta ao extremo) que a origem e o destino do pagamento sejam rastreados.Por conta disso, o Bitcoin e bastante utilizado em atividades ilegais (mas atividades legais tambem podem se beneficiar dessa moeda virtual, e bom destacar). Porem, como o uso desse meio e mais complexo, os criminosos preferem trabalhar com o Bitcoin apenas quando valores altos estao em jogo.Como se proteger dos ransomwaresOs cuidados preventivos em relacao aos ransomwares praticamente nao diferem das medidas de seguranca recomendadas no combate