Matrix, el nuevo ransomware dirigido que exige rescates por valor de 2.500 euros

1 febrero, 2019
1189 Visualizaciones

La ciberdelincuencia está evolucionando. Se ha sustituido el bot que producía los devastadores ataques masivos de ransomware como WannaCry o NotPetya por los ciberataques personalizados que hace seguimiento a las víctimas. Tras el aumento de este número de ataques en 2018, que alcanzaron popularidad gracias al éxito económico de SamSam, BitPaymer y Dharma, se ha detectado un nuevo ransomware dirigido denominado Matrix que exige rescates por valor de 2.500 euros.

Para entender de qué manera están operando los ciberdelincuentes, SophosLab, el laboratorio donde trabajan los expertos de Sophos ha realizado una deconstrucción de Matrix, es decir una ingeniería inversa del código en evolución y de las técnicas empleadas por los atacantes, así como de los métodos y notas de rescate utilizados para conseguir el dinero de las víctimas.

En la investigación en la que se analizaron 96 muestras en estado salvaje de este ransomware que está activo desde 2016, se pudo detectar que los ciberdelincuentes detrás de Matrix van cambiando sus parámetros de ataques a medida que pasa el tiempo, añadiendo nuevos archivos y scripts para desplegar diferentes tareas y cargas útiles en la red.

Al igual que BitPaymer, Dharma y SamSam, Matrix obtiene el acceso a través de una contraseña RDP (Remote Desktop Protocol) débil, una herramienta de acceso remoto integrada para ordenadores con Windows. Sin embargo, a diferencia de estas otras familias de ransomware, Matrix solo se dirige a un único dispositivo en la red, en lugar de extenderse ampliamente a través de una organización.

Las notas de rescate de Matrix están incrustadas en el código del ataque, pero las víctimas no saben cuánto deben pagar hasta que se ponen en contacto con los atacantes. En un principio, los autores de Matrix utilizaban un servicio de mensajería instantánea anónima que se encontraba protegido criptográficamente, llamado bitmsg.me, pero ese servicio se interrumpió, por lo que los autores han vuelto a utilizar cuentas de correo electrónico normales.

Los actores de la amenaza detrás de Matrix exigen el rescate en criptomonedas, pero teniendo como equivalente el valor de dólar, lo que es inusual ya que en estos casos se suele usar solo criptodivisas. No está claro si la demanda de rescate es un intento deliberado de desviar la atención, o simplemente un intento de navegar por los tipos de cambio de criptomonedas que fluctúan de manera incontrolable. Por lo general, los ciberdelincuentes empiezan solicitando 2.500 dólares, pero a medida que las victimas disminuyen su interés por pagar el rescate, la cifra puede finalmente disminuir.

Se podría decir que Matrix es la navaja suiza del mundo del ransomware, con algunas novedades, como su amplia capacidad de analizar y encontrar potenciales víctimas una vez logra entrar en la red. Matrix está evolucionando y aparecen versiones más nuevas a medida que el atacante aprenden de cada ataque.

¿Qué medidas de seguridad implementar contra Matrix?

Restringir el acceso a aplicaciones de control remoto como Remote Desktop Protocol (RDP) y Virtual Network Computing (VNC).

    • Realizar análisis de vulnerabilidades y pruebas de penetración completas y regulares en toda la red.
    • Hacer una autenticación multifactorial para sistemas internos sensibles, incluso para empleados en la LAN o VPN.
    • Crear copias de seguridad offline and offsite, y desarrollar un plan de recuperación de información que cubra la restauración de datos y sistemas para organizaciones enteras, todo a la vez.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Los ataques informáticos bajo el radar cuestan a las empresas de servicios financieros 806.350 euros
Actualidad
19 compartido2,327 visualizaciones
Actualidad
19 compartido2,327 visualizaciones

Los ataques informáticos bajo el radar cuestan a las empresas de servicios financieros 806.350 euros

Mónica Gallego - 6 noviembre, 2018

El Informe Global de Amenazas DNS de EfficientIP revela un aumento alarmante del 57% del coste medio por ataque en…

McAfee e IBM se unen para luchar contras las nuevas ciberamenazas
Actualidad
15 compartido1,720 visualizaciones
Actualidad
15 compartido1,720 visualizaciones

McAfee e IBM se unen para luchar contras las nuevas ciberamenazas

Vicente Ramírez - 11 abril, 2018

McAfee, la compañía de ciberseguridad del dispositivo en la nube, ha anunciado hoy un nuevo acuerdo con IBM Security para…

Ingecom firma un acuerdo de distribución con Medigate
Actualidad
8 compartido865 visualizaciones
Actualidad
8 compartido865 visualizaciones

Ingecom firma un acuerdo de distribución con Medigate

Alicia Burrueco - 24 marzo, 2020

La compañía de origen israelí proporciona una solución dirigida a detectar y proteger dispositivos médicos conectados de fabricantes del entorno…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.