Ransomware

La propagación de CTB-Locker tiene alcance global, y al identificar los países más afectados, nos encontramos con datos de relevancia para nuestra región.

Desde temprano ayer, en el Laboratorios de ESET hemos recibido múltiples reportes de campañas de propagación de malware en la región con CTB-Locker.

VirLock bloquea las pantallas de las víctimas y actúa como un virus parasitario, infectando los archivos existentes de los equipos. Además, es polimórfico.

Les adelantamos detalles de nuestra investigación sobre TorrentLocker, ransomware que exige el pago de un rescate en bitcoins y también se dirige a usuarios de habla hispana.

Los investigadores de ESET han publicado un nuevo white paper sobre TorrentLocker, ransomware que ha cifrado más de 280 millones de documentos.

El ransomware se descarga en un archivo ejecutable comprimido en un ZIP. Los atacantes usaron webs con fallos de seguridad para alojar a TorrentLocker.

“Porn Droid” pide permisos para convertirse en administrador del sistema y bloquear la pantalla del dispositivo. Se hace pasar por el FBI y pide un rescate.

Falsas páginas para el rastreo de envíos por Royal Mail distribuyen TorrentLocker, ransomware que se propaga mediante mensajes de spam que contienen un vínculo a una página de phishing.

Si bien por algunas semanas no hemos escuchado nada del (tristemente) célebre ransomware llamado CryptoLocker, su variante menos conocida CryptoWall ha emergido en gran escala: en 5 meses infectó a 625 mil víctimas a nivel mundial, cifró más 5 mil millones de archivos y recolectó más de 1 millón de dólares en concepto de pagos de rescate de archivos secuestrados.