Virus que cifran tus datos

Sacha Fuentes 5 de junio de 2006 1 comentario

Virus
Se conoce como ransomware aquel tipo de software (virus, troyanos,...) que pide un rescate a cambio de algo, normalmente de poder recuperar nuestros datos. Aunque esta técnica es conocida desde hace bastantes años, se está empezando a volver popular últimamente y ya han, por lo menos, tres especímenes de virus que la utilizan.

El primero de ellos, llamado PGPCoder apareció en mayo de 2005, mientras que los otros dos, Cryzip y Archiveus son de mayo de este año. ¿Cómo funciona exactamente el ransomware?

Básicamente, estos programas se dedican a escanear nuestro disco duro en busca de documentos, los cuales son cifrados mediante una clave y el contenido original se borra, de forma que no sea posible recuperarlo si no conocemos la clave. A cambio de ella, piden que ingresemos una cierta cantidad de dinero en una cuenta o, como en el caso de Archiveus, que compremos ciertos productos en una tienda electrónica.

Por ahora, el método utilizado para generar las contraseñas es muy simple, ya que siempre utilizan la misma, por lo que una vez esta es descubierta cualquiera que haya sufrido un ataque de estos puede recuperar sus ficheros originales. Mientras que PGPCoder utilizaba un algoritmo propio, que fue objeto de ingeniería inversa, gracias a la cual se descubrió como funcionaba y la contraseña utilizada, los otros dos especímenes comprimen los ficheros en formato ZIP protegido con una contraseña, lo que puede facilitar el análisis en ciertos casos.

Por suerte, este tipo de virus por ahora no utilizan técnicas de criptografía de clave pública, lo cual impediría el uso de una clave genérica para el descifrado de los archivos. En todo caso, si sufrimos alguna infección de este tipo, lo más importante es no ponerse nerviosos, buscar en Internet para descubrir si la clave ha sido encontrada o si se ha puesto a disposición del público algún programa que permita el descifrado y comunicarlo a las autoridades. Sobre todo, no debemos pagar nunca el rescate que nos piden, puesto que esto solo incrementa las probabilidades de que aparezcan nuevos especímenes por la posibilidad de ganar dinero por parte de los autores.

Vía | Quands.cat.
Vía | Educated Guesswork.

Más noticias sobre: Seguridad

Comentarios

  • 1 Avatar
    JMB | 1 estrellas
    ↓

    Algo ya había leído antes, para tener en cuenta.

    Saludos.

    5 jun 2006 18:48 Permlink
    normal

Destacado

Firefox 3.5

Top 10

Lo+leido

  1. Google Chrome OS: torpedeando a Microsoft donde más le duele
  2. Google Chrome OS, sistema operativo para ultraportátiles
  3. Google Chrome OS: Lo siento chicos, pero no queda pastel para todos
  4. Oído cocina, otra ración de Freetos
  5. ViGlance: la superbarra de Windows 7, para Windows XP
  6. VLC Media Player 1.0 "Goldeneye"
  7. Quecocinohoy.com, las mejores recetas de cocina a elegir
  8. 10 alternativas a Pirate Bay
  9. El precio de Windows 7
  10. Microsoft te anima a usar Internet Explorer 8 en "modo porno"

Lo+votado

  1. Screenlets, los widgets del escritorio GNU/Linux (Screencast)
  2. Google Chrome OS: torpedeando a Microsoft donde más le duele
  3. Firefox 3.5 versión final ya disponible
  4. ¿Qué hay de nuevo en HTML5?
  5. Moovida, el nuevo nombre y diseño de Elisa Media Center (Screencast)
  6. 10 alternativas a Pirate Bay
  7. Gmail ahora permite adjuntar archivos de hasta 25 MB
  8. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests
  9. Global Gaming Factory X AB compra The Pirate Bay
  10. Liberado VirtualBox 3.0 final

Lo+comentado

  1. El precio de Windows 7
  2. Google Chrome OS: Lo siento chicos, pero no queda pastel para todos
  3. Firefox 3.5 versión final ya disponible
  4. Google Chrome OS: torpedeando a Microsoft donde más le duele
  5. Vulnerabilidad crítica en ActiveX de Internet Explorer 8
  6. 10 alternativas a Pirate Bay
  7. Liberado VirtualBox 3.0 final
  8. ViGlance: la superbarra de Windows 7, para Windows XP
  9. Imagen de la semana: Clever Windows, una nueva idea para GNOME 3.0
  10. Microsoft Security Essentials (Morro) sale bien evaluado en los primeros tests

Suscríbete