Ransomware

Con falsas advertencias del FBI sobre abuso infantil, Simplocker, el primer ransomware para Android, ahora cifra archivos comprimidos y sus copias de seguridad,y exige derechos de administrador.

Desde mediados de junio está a la venta en foros underground un ransomware denominado Critroni, que las soluciones de seguridad de ESET detectan como una variante de Win32/Injector. Recientemente se ha incluido en el exploit kit Angler, y entre sus particulares funcionalidades se encuentra la de usar la red anónima Tor para ocultar la comunicación con el C&C.

Simplocker fue una de las amenazas más destacadas de los últimos meses y de su análisis se extrajeron conclusiones interesantes, que también dieron lugar a varias preguntas por parte de nuestros usuarios. Y ya que el ransomware es una amenaza que cada vez se está asentando más en la región latinoamericana, nos pareció una buena oportunidad para preparar este video explicativo donde aprenderás cómo protegerte.

Les presentamos el resumen trimestral de amenazas correspondiente a abril, mayo y junio, meses que se caracterizaron por el descubrimiento y análisis de diversos casos de ransomware. Esta metodología de ataque está consolidándose en América Latina y parte de su evolución radica en el uso de algoritmos cada vez más complejos que imposibilitan o dificultan la recuperación de los archivos.

Desde el descubrimiento inicial de Android/Simplocker, hemos observado variantes con distintas imágenes, tipos de rescate y pantallas de este ransomware. Se concentra en Ucrania y Rusia, y muestra signos de ser una prueba de concepto, pero aún así se está propagando in the wild y puede provocarles dolores de cabeza a los usuarios infectados. Utiliza varios vectores de infección, incluida falsa publicidad del juego Grand Theft Auto: San Andreas.

ESET encuentra cada vez más malware de cifrado de archivos, incluso para smartphones. Hemos respondido algunas preguntas básicas para entenderlo mejor.

El descubrimiento de Simplocker nos recuerda que el ransomware en móviles es una realidad. Veremos cómo proteger tu Android de Filecoders y otras amenazas.