Según los investigadores de Check Point, el ransomware está ocupando el lugar de los troyanos bancarios.
Check Point, proveedor especializado en ciberseguridad a nivel mundial, ha descubierto un nuevo ransomware al que ha apodado ‘RansomWarrior’.
Parece ser que esta operación a gran escala tiene detrás a hackers indios, según ha declarado el equipo de Check Point. “El archivo ejecutable del ransomware no está protegido, un detalle que nos hace pensar que los que están detrás de él son amateurs. Estamos ante un ejemplo de cómo cada vez más ciberdelincuentes optan por campañas globales”, explican desde Check Point.
De hecho, el «cifrado» utilizado por el ransomware es un cifrado de flujo que usa una clave elegida al azar de una lista de 1000 claves codificadas en el código binario de RansomWarrior. El equipo de Check Point Research ha podido extraer las claves y, al estar alojada la contraseña en el propio dispositivo de la víctima, se pueden obtener las claves correctas para desbloquear el ransomware.
El ransomware toma el relevo al malware bancario
Aunque los troyanos bancarios están perdiendo protagonismo en los ordenadores, el ransomware está ocupando su lugar, principalmente por su alta efectividad. Es posible que los ciberataques a gran escala empiecen a incluir el ransomware como parte de su operación para evitar que el usuario pueda defenderse.
Sin embargo, dado que este tipo de amenaza sigue evolucionando, no es descabellado suponer que en el futuro próximo aparecerán variantes capaces de inutilizar todo el terminal, incluso aunque éste se resetee. Además, también podrán bloquear los dispositivos de almacenamientos conectados, que a menudo contienen los datos más valiosos.
Como desencriptar RansomWarrior
Lo primero es descargar la herramienta de descifrado aquí: RansomWarrior_Decryption_Tool.
Contraseña: ‘infected’
- Ejecutar y dar permisos de administrador a la herramienta.
- Esperar a que aparezca el mensaje de la imagen.
- Ir al aviso del virus y hacer clic en “Get Your Important Files Back”.
- Una vez que se complete el proceso de descifrado, se recibirá el mensaje de confirmación.
