La firma de seguridad informática BitDefender ha localizado un nuevo sistema de malware diseñado para bloquear archivos, cifrando los que encuentre dentro del ordenador infectado. Una vez hecho esto, muestra al usuario una web en el que se le explica cómo recuperar los archivos dañados: basta con pagar 69 dólares americanos y descargar la “herramienta” que permite “desbloquear” los archivos.
Para demostrar que la herramienta funciona, ofrecen al usuario la descarga de una versión gratuita de prueba, misma que permite desbloquear tres archivos que el usuario desee.
El malware se llama Trojan.Crypt.VB.U, no bloquea los archivos del sistema con extensiones exe,. ini. sys. com,. bat. dll, msi. o ocx., garantizando así que el sistema siga funcionando. Pero bloquea los demás archivos del equipo permitiendo al hacker ponerse en contacto con la víctima para que ésta pueda pagar el rescate exigido.
Este troyano se está propagando por correo electrónico y webs infectadas, es constantemente mejorado con nuevas variantes. Las nuevas versiones son más eficientes que las anteriores, ya que sólo seleccionan y bloquean algunos archivos vitales de la carpeta de aplicaciones y no todos. Además, casi todas las carpetas que no son críticas son bloqueadas.
Para protegerse de este tipo de ataques, te recomendamos tener instalada una solución de seguridad en el equipo y sobre todo, desconfiar de los emails no solicitados que lleguen a tu bandeja correo electrónico, no siguiendo links, ni descargando archivos adjuntos que incluyan.
Este tipo de virus no es nuevo, en el año 2008, un malware similar cifraba archivos con una clave invulnerable y cobraba rescate por su recuperación.
Fuente: www.malwarecity.es
