CTB-Locker es el nombre del ransomware que vuelve a generar dolores de cabeza a miles de usuarios de la región, donde México, Perú, la Argentina y Brasil son los países más afectados.
Así lo dijo la empresa de seguridad informática ESET, que detalló cómo funciona la amenaza: la campaña de propagación comienza con un falso correo electrónico simula contener un fax adjunto. Contiene en realidad el troyano Win32/TrojanDownloader.Elenoocka.A.
Al ejecutarlo, los usuarios verán que todos sus archivos serán cifrados: la primera amenaza descarga una variante de Win32/FileCoder.DA, un ransomware, que pide rescate en bitcoins para recuperar su información.
Win32/FileCoder.DA, también conocido como CTB-Locker, cifra todos los archivos del sistema de manera similar a la que lo hace el viejo CryptoLocker. Su principal diferencia se basa en que esta familia de malware utiliza otro algoritmo de cifrado, que da origen a su nombre.
El resultado es similar a CrytoLocker o TorrentLocker: los archivos con extensiones como MP4, .PEM, .JPG, .DOC, .CER, .DB entre otros son cifrados por una clave, que hace prácticamente imposible recuperar los archivos.
Una vez que el malware terminó de cifrar la información, mostrará en la pantalla de la computadora un cartel de alerta y además cambiará el fondo del escritorio:
Con el fin de asegurarle al usuario que podrá recuperar su archivos si realiza el pago, los cibercriminales ofrecen una demostración de cómo recuperar algunos archivos a modo de ejemplo:
Luego de que el usuario probó que puede desencriptar los archivos, los cibercriminales le muestran cómo debe hacer para recuperar su información, en dónde puede conseguir los Bitcoins y la dirección a la cual hacer la transacción:
ESET recuerda la gravedad del asunto al exponer lo sucedido con una empresa argentina que en 2014 tuvo que pagar cerca de u$s2.500 para recuperar su información.
El precio del rescate es de 8 bitcoins, equivalentes a u$s1.680. Pero también hay aquí otra trampa: "La técnica de encriptación que utiliza CTB-Locker no hace posible la recuperación de los archivos".
Las recomendaciones de seguridad son las de siempre: evitar abrir adjuntos de dudosa procedencia y mantener actualizadas las soluciones de seguridad.
Más Noticias
Figuras duplicadas, ciudades imaginarias y miradas ciegas: la vida artística de Miguel Dávila en cien obras para celebrar su centenario
La antológica “Tercer orden”, en la Casa del Bicentenario, reúne seis décadas de producción del artista riojano. Figuras enfrentadas, sombras y paisajes sin lugar preciso organizan un recorrido que va de 1949 hasta el año de su muerte
Alfredo Adame no le teme a la cárcel tras perder juicio por discriminación ante Gustavo Adolfo Infante
El actor podría estar enfrentar hasta tres años de cárcel por discriminación, así reaccionó Alfredo Adame al fallo del juez
¿Qué está pasando en el Metro y Metrobús hoy 13 de octubre? Normalizan servicio en L2 y L3, persisten retrasos en L1, L4 y L7 del MB
Información y actualización del servicio de transporte público en la capital este martes en vivo minuto a minuto
La incomunicación en cárceles cubanas alcanzó su nivel más alto del año tras las protestas dentro de centros de reclusión
Familiares de reclusos estuvieron cerca de una semana sin noticias sobre el paradero de sus seres queridos, según el informe mensual de la ONG Cubalex sobre derechos humanos en la isla
5 frases de Arruabarrena tras la caída de Boca ante Vasco Da Gama: por qué Merentiel fue suplente y el contundente mensaje a los hinchas
El entrenador analizó la derrota por la ida de la semifinal de la Copa Sudamericana
