El nuevo ransomware Petya ataca

Hace algo menos de dos meses un ataque con un malware informático del tipo ransomware denominado WannaCryWannaCry infecto miles de ordenadores de medio mundo. Sin embargo y pese a ocasionar pérdidas por valor de varios millones de Euros, no se ha parcheado debidamente el agujero que permitía la ejecución de esa vulnerabilidad.

El ransomware consiste en encriptar los datos del disco duro y solicitar el pago de una cantidad de dinero para desencriptarlos. Aunque pocas empresas admiten haber realizado el pago, la perdida definitiva de los datos de clientes, proveedores y datos de las mismas es tal que casi todas las empresas infectadas pasan por caja y pagan.

El pago se realiza en una moneda de imposible seguimiento ya que se realiza en bitcoin, la moneda de internet.

Aprovechando la misma otro nuevo ransomware ha aparecido ocasionando daños en otra buena cantidad de ordenadores. Esta vez el virus se llama Petya, Pedro en ruso y el origen de los primeros infectados ha sido en Ucrania, exendiendose después por toda Europa.En el siguiente video veréis lo que aparece en pantalla cuando sois infectados con este nuevo malware llamado «Petya».

Se da el caso, según nos informa Geek’s Room que lamentablemente para los que han caído víctimas del ataque de ransomware que comenzó ayer en Europa y se ha propagado alrededor del mundo, las nuevas noticias acerca del mismo no son muy buenas que digamos ya que los que han pagado el rescate hasta el momento no han podido obtener la llave para descifrar los ficheros cifrados por el ransomware Petya. Leer más

Ransomware #WannaCry que es y como evitarlo

El pasado mes de marzo, [w: Wikileaks] publicó una serie de vulnerabilidades del sistema operativo Windows que utilizaba la Agencia Central de Inteligencia de los Estados Unidos, la conocida CIA, para espiar a usuarios.

Estas vulnerabilidades en muchos casos dan acceso al sistema de forma remota, y han servido a hackers chinos para desarrollar un virus que se ha llamado “WannaCrypt” que secuestra la información de los ordenadores infectados, pidiendo un rescate.

Dicho virus llega en forma de mensaje con un enlace o fichero adjunto, utilizando lo que se denomina “ingeniería social” con una noticia atractiva o que anime al receptor del mensaje a abrir el documento anexo o a abrir el enlace, al hacer esto, queda el ordenador infectado, a la vez, el virus busca nuevos ordenadores en la red para infectarlos de la misma forma. Una vez hecho esto aparece una pantalla como la que hay a continuación.

WannaCrypt
Pantalla WannaCrypt
Leer más