¡Hola a todos! ¡ Internet es mi vida! Y difundir ransomware es un problema muy grande. Creo que encontré un artículo muy bueno http://guia-paginas.com/onion-ransomware/, detallando cómo funciona ransomware.
Versión para imprimir
¡Hola a todos! ¡ Internet es mi vida! Y difundir ransomware es un problema muy grande. Creo que encontré un artículo muy bueno http://guia-paginas.com/onion-ransomware/, detallando cómo funciona ransomware.
La peor parte sobre el ataque de ransomware promedio es que la víctima se bloquea de sus datos personales. Aunque normalmente no es problemático deshacerse del código malicioso en sí, la información importante permanece inaccesible hasta que el usuario infectado la redime pagando. La variante más reciente de la especie de ransomware Dharma sigue este camino particular, cifrando archivos y añadiendo la extensión .onion a ellos.
El usuario debe escribir su identificación personal en el título del mensaje, enviarlo y esperar una respuesta con pasos más detallados. En pocas palabras, el descifrado se reduce a presentar un rescate de 0.5-1 BTC a la cartera Bitcoin de los delincuentes. Después de que se haya confirmado este pago, los actores de la amenaza supuestamente proporcionarán la herramienta de descifrado. También dicen ser capaces de restaurar hasta cinco archivos no muy importantes antes del pago, siempre y cuando la víctima les pide. El virus de extensión de archivo .onion se distribuye a través de correo no deseado. Una botnet involucrada en este proceso genera correos electrónicos masivos con archivos contagiosos adjuntos a ellos. Estos archivos adjuntos suelen ser archivos ZIP con un archivo JavaScript dentro, que a su vez dispara un comando de PowerShell para ejecutar la infección en el equipo de un destinatario. Así que tenga cuidado con los correos electrónicos de pescado que pretenden ser facturas, quejas de ISP, facturas de servicios públicos, ofertas de trabajo y sujetos de arresto similares – nunca abra los archivos que llevan. La parte de abajo incluye algunos consejos de prevención de ransomware más y proporciona la totalidad de las técnicas de solución de problemas en caso de que este troyano específico ya está dentro y ha convertido los archivos en inaccesibles.
Leí el artículo. Gracias :D