Matrix, el nuevo ransomware dirigido que exige rescates por valor de 2.500 euros

1 febrero, 2019
933 Visualizaciones

La ciberdelincuencia está evolucionando. Se ha sustituido el bot que producía los devastadores ataques masivos de ransomware como WannaCry o NotPetya por los ciberataques personalizados que hace seguimiento a las víctimas. Tras el aumento de este número de ataques en 2018, que alcanzaron popularidad gracias al éxito económico de SamSam, BitPaymer y Dharma, se ha detectado un nuevo ransomware dirigido denominado Matrix que exige rescates por valor de 2.500 euros.

Para entender de qué manera están operando los ciberdelincuentes, SophosLab, el laboratorio donde trabajan los expertos de Sophos ha realizado una deconstrucción de Matrix, es decir una ingeniería inversa del código en evolución y de las técnicas empleadas por los atacantes, así como de los métodos y notas de rescate utilizados para conseguir el dinero de las víctimas.

En la investigación en la que se analizaron 96 muestras en estado salvaje de este ransomware que está activo desde 2016, se pudo detectar que los ciberdelincuentes detrás de Matrix van cambiando sus parámetros de ataques a medida que pasa el tiempo, añadiendo nuevos archivos y scripts para desplegar diferentes tareas y cargas útiles en la red.

Al igual que BitPaymer, Dharma y SamSam, Matrix obtiene el acceso a través de una contraseña RDP (Remote Desktop Protocol) débil, una herramienta de acceso remoto integrada para ordenadores con Windows. Sin embargo, a diferencia de estas otras familias de ransomware, Matrix solo se dirige a un único dispositivo en la red, en lugar de extenderse ampliamente a través de una organización.

Las notas de rescate de Matrix están incrustadas en el código del ataque, pero las víctimas no saben cuánto deben pagar hasta que se ponen en contacto con los atacantes. En un principio, los autores de Matrix utilizaban un servicio de mensajería instantánea anónima que se encontraba protegido criptográficamente, llamado bitmsg.me, pero ese servicio se interrumpió, por lo que los autores han vuelto a utilizar cuentas de correo electrónico normales.

Los actores de la amenaza detrás de Matrix exigen el rescate en criptomonedas, pero teniendo como equivalente el valor de dólar, lo que es inusual ya que en estos casos se suele usar solo criptodivisas. No está claro si la demanda de rescate es un intento deliberado de desviar la atención, o simplemente un intento de navegar por los tipos de cambio de criptomonedas que fluctúan de manera incontrolable. Por lo general, los ciberdelincuentes empiezan solicitando 2.500 dólares, pero a medida que las victimas disminuyen su interés por pagar el rescate, la cifra puede finalmente disminuir.

Se podría decir que Matrix es la navaja suiza del mundo del ransomware, con algunas novedades, como su amplia capacidad de analizar y encontrar potenciales víctimas una vez logra entrar en la red. Matrix está evolucionando y aparecen versiones más nuevas a medida que el atacante aprenden de cada ataque.

¿Qué medidas de seguridad implementar contra Matrix?

Restringir el acceso a aplicaciones de control remoto como Remote Desktop Protocol (RDP) y Virtual Network Computing (VNC).

    • Realizar análisis de vulnerabilidades y pruebas de penetración completas y regulares en toda la red.
    • Hacer una autenticación multifactorial para sistemas internos sensibles, incluso para empleados en la LAN o VPN.
    • Crear copias de seguridad offline and offsite, y desarrollar un plan de recuperación de información que cubra la restauración de datos y sistemas para organizaciones enteras, todo a la vez.

Te podría interesar

El 57% de los consumidores se preocupan por la privacidad de sus datos
Actualidad
15 compartido1,568 visualizaciones
Actualidad
15 compartido1,568 visualizaciones

El 57% de los consumidores se preocupan por la privacidad de sus datos

Vicente Ramírez - 18 abril, 2018

El estudio revela que aunque los consumidores se preocupan por la privacidad de sus datos aunque estos sirvan para anticipar…

Cerca de 800 talleres prácticos para involucrar a la comunidad educativa en el uso seguro de Internet
Actualidad
12 compartido1,180 visualizaciones
Actualidad
12 compartido1,180 visualizaciones

Cerca de 800 talleres prácticos para involucrar a la comunidad educativa en el uso seguro de Internet

Vicente Ramírez - 25 julio, 2018

INCIBE, a través de Internet Segura For Kids, ha estado presente en numerosos centros escolares para llevar a cabo un…

Google quiere vender su negocio Cloud a grandes empresas
Actualidad
10 compartido799 visualizaciones
Actualidad
10 compartido799 visualizaciones

Google quiere vender su negocio Cloud a grandes empresas

Vicente Ramírez - 19 febrero, 2019

Google quiere solucionar un problema que ha dificultado el negocio durante toda su existencia. El gigante de Internet tiene una gran…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.