tradicional. Para se ter uma ideia 1 Bitcoin ou apenas 1 BTC como e chamado tem o valor aproximadamente de US$ 1.200 (Hum mil e duzentos dolares americanos).A compra e a venda dessa moeda e legal e nao tem nada a ver com os criminosos, o detalhe que dificulta o rastreamento do dinheiro e a forma de como esse sistema realiza as transferencias dessa moeda entre as contas, tornando o processo de rastreabilidade impossivel.Um dos sites mais famosos usados para compra e venda da moeda BTC e o LocalBitcoins.DHARMA RANSOMWAREA primeira versao do Dharma Ransomware foi desenvolvido em 2016, e ja se espalhou pelo mundo, ele e um malware de criptografia que utiliza alguns enderecos de e-mail em seu nome para se comunicar com suas vitimas. Atualmente sao conhecidas 3 variaveis desse malware, usando os seguintes enderecos de e-mail para se comunicar com suas vitimas,bitcoin143@india.comworm01@india.comoron@india.comDepois que ele inicia o ataque ele acrescenta a cada arquivo atacado a e-mail dele e seu nome, este malware preserva os nomes dos arquivos, pois existem malwares que mudam os nomes dos arquivos ficando impossivel voce se lembrar o que tinha no disco.ARQUIVO_DO_WORD.DOCX.[oron@india.com].dharmaARQUIVO_DO_EXCEL.XLSX.[oron@india.com].dharmaQuerendo ou nao, este ransomware e criado com base em Dharma e Greg serie de TV que ainda esta para ser confirmada, mas com certeza faz lembrar dela.MODO DE CONTAMINACAOAte inicio do ano, os metodos conhecidos para contaminacao eram atraves do usuario clicar em um e-mail aonde estivesse o malware anexado ou entao em um link que voce fosse direcionado para uma pagina e te levasse a abrir um arquivo infectado, a partir dai ele comecaria a agir.Depois do carnaval, muitas empresas em Governador Valadares (MG) e regiao foram atacadas com uma variante desse virus que utiliza a porta 3389 para invadir o servidor, essa porta e utilizada pelos servidores das empresas para rodar o aplicativo Terminal Server, que e o utilizado para acesso remoto, algumas pessoas conhecem simplesmente pelo nome de Conexao de Area de Trabalho Remota. Nao se sabe ainda qual a vulnerabilidade explorada pelo malware, mas o que se pode afirmar e que todas essas empresas usavam essa facilidade de acesso ao servidor de dados. Analisando diversas empresas atacadas que possuiam firewall foi constatado inumeras tentativas de invasao vindas de diversos enderecos de IP pelo mundo diretamente nessa porta 3389, ate conseguirem ter acesso ao servidor, uma vez dentro do servidor conseguiram inicializar o programa de codificacao.O programa faz uma varredura em todos os discos do computador infectado, se voce tiver entao mais de um disco rigido (C:\, D:\, F:\ e etc.. ou discos externos conectados na porta USB como HD Externo ou Pendrives) o virus vai ir para cada disco e fazer uma varredura completa codificando seus arquivos e deixando voce sem nenhum acesso aos dados.Algumas das empresas atacadas possuiam um backup que copiava todos as informacoes de um disco para outro, ou senao um HD Externo plugado no servidor realizando o backup a noite. Com isso os backups tambem foram codificados e ficaram inutilizados.MODO DE RECUPERACAOUma vez que seu computador foi atacado voce tem as seguintes formas de solucionar:voce tem