Ransomware

El ransomware se descarga en un archivo ejecutable comprimido en un ZIP. Los atacantes usaron webs con fallos de seguridad para alojar a TorrentLocker.

“Porn Droid” pide permisos para convertirse en administrador del sistema y bloquear la pantalla del dispositivo. Se hace pasar por el FBI y pide un rescate.

Falsas páginas para el rastreo de envíos por Royal Mail distribuyen TorrentLocker, ransomware que se propaga mediante mensajes de spam que contienen un vínculo a una página de phishing.

Si bien por algunas semanas no hemos escuchado nada del (tristemente) célebre ransomware llamado CryptoLocker, su variante menos conocida CryptoWall ha emergido en gran escala: en 5 meses infectó a 625 mil víctimas a nivel mundial, cifró más 5 mil millones de archivos y recolectó más de 1 millón de dólares en concepto de pagos de rescate de archivos secuestrados.

Con falsas advertencias del FBI sobre abuso infantil, Simplocker, el primer ransomware para Android, ahora cifra archivos comprimidos y sus copias de seguridad,y exige derechos de administrador.

Desde mediados de junio está a la venta en foros underground un ransomware denominado Critroni, que las soluciones de seguridad de ESET detectan como una variante de Win32/Injector. Recientemente se ha incluido en el exploit kit Angler, y entre sus particulares funcionalidades se encuentra la de usar la red anónima Tor para ocultar la comunicación con el C&C.

Simplocker fue una de las amenazas más destacadas de los últimos meses y de su análisis se extrajeron conclusiones interesantes, que también dieron lugar a varias preguntas por parte de nuestros usuarios. Y ya que el ransomware es una amenaza que cada vez se está asentando más en la región latinoamericana, nos pareció una buena oportunidad para preparar este video explicativo donde aprenderás cómo protegerte.