{"id":236,"date":"2019-03-16T11:44:42","date_gmt":"2019-03-16T11:44:42","guid":{"rendered":"http:\/\/www.tecnicosenlinea.cl\/blog\/?p=236"},"modified":"2019-03-16T11:44:45","modified_gmt":"2019-03-16T11:44:45","slug":"stop-ransomware-y-sus-nuevas-formas-de-infeccion","status":"publish","type":"post","link":"https:\/\/www.tecnicosenlinea.cl\/blog\/stop-ransomware-y-sus-nuevas-formas-de-infeccion\/","title":{"rendered":"STOP RANSOMWARE Y SUS NUEVAS FORMAS DE INFECCI\u00d3N"},"content":{"rendered":"\n

En los \u00faltimos meses han ido apareciendo diferentes variantes del malware conocido como STOP ransomware<\/strong>, que ya ha infectado a miles de usuarios. Expertos en seguridad han notado un pico en la distribuci\u00f3n de un nuevo tipo en particular, que puede encriptar los archivos de los ordenadores afectados y pedir a las v\u00edctimas que paguen un rescate para recuperarlos. En este caso, el nuevo canal de entrega parecen ser varios cracks que algunos usuarios descargan para activar software pirata<\/strong>; como juegos y herramientas de software profesionales.<\/p>\n\n\n\n

Estos cracks son archivos ejecutables, generalmente para activar \nlicencias de forma ilegal o eliminar la necesidad de utilizar el CD \noriginal del programa. Mucha gente concede a estas aplicaciones los \npermisos necesarios para acceder a su ordenador de forma voluntaria, a \npesar de las advertencias habituales de antivirus; ya que la mayor\u00eda de \nlos cracks suelen desencadenar estas alertas del sistema cuando se \nejecutan.<\/p>\n\n\n\n

En muchas ocasiones, estos cracks incluyen en su descarga e \ninstalaci\u00f3n herramientas de adware que instalan extensiones ad-serving \n(publicidad contextual) y ad-click (banners y botones para clicar) en \nlos navegadores de los usuarios. Ahora, la aparici\u00f3n de STOP ransomware \nhace que la instalaci\u00f3n de este tipo de archivos ejecutables presenten \nmayores riesgos. De momento los usuarios informan de infecciones \nprovenientes de cracks de Photoshop, Windows, KMSPico y Cubase,<\/strong>\n pero podr\u00eda afectar a m\u00e1s programas: a medida que se van ampliando las \ninformaciones, se hace patente que la infecci\u00f3n se ha extendido a trav\u00e9s\n de varias webs de alojamiento de cracks.<\/p>\n\n\n\n

Algunos indicadores de que tu equipo ha sido comprometido por STOP \nransomware incluyen la presencia de la nota de rescate openme.txt y el \nhecho de que todos sus archivos tendr\u00e1n ahora una extensi\u00f3n de archivo \nextra\u00f1a en su nombre (.rumba parece ser la m\u00e1s habitual). Los \ndelincuentes piden 980 d\u00f3lares (unos 860 euros)<\/strong> para \nproporcionar a la v\u00edctima el software necesario para descifrar los \narchivos y una clave privada. De hecho, en algunos casos est\u00e1n \nofreciendo descuentos del 50% a aquellos que se pongan en contacto con \nellos en un plazo de 72 horas.<\/p>\n\n\n\n

Recomendaciones en caso de infecci\u00f3n<\/h3>\n\n\n\n

Como siempre es el caso con los ataques de ransomware<\/a>,\n se recomienda que bajo ning\u00fan concepto se pague a los atacantes. Por un\n lado, no existen garant\u00edas de que recuperar\u00e1s tus archivos, por otro \nestar\u00e1s financiando futuros ciberataques. De manera excepcional, una de \nlas medidas que puedes tomar es recurrir al descifrador creado por \nMichael Gillespie, un analista de seguridad, que ha dado buen resultado \ncon extensiones. djvu,.tro, y .rumba. En este caso, las v\u00edctimas tienen \nque usar los identificadores personales, que se encuentran en la \u00faltima \nl\u00ednea de la nota de rescate, para obtener ayuda, un n\u00famero que es \u00fanico \npara cada infecci\u00f3n.<\/p>\n\n\n\n

En cualquier caso conviene se\u00f1alar que, en l\u00edneas generales, se desaconseja la utilizaci\u00f3n de un equipo infectado<\/strong>. Con la forma de operar que tiene STOP ransomware, cualquier nuevo archivo creado en el sistema infectado tambi\u00e9n se cifrar\u00e1 pasado un tiempo, ya que el software malicioso crea una tarea programada en el Time Trigger de Windows, de manera que su presencia afecte todo el funcionamiento del equipo.<\/p>\n\n\n\n

Fuente:<\/strong> Panda Security<\/a>
<\/p>\n

\n\t\t\t
\n\t\t\t <\/div><\/div>\n\t\t