Virus Cryptolocker codifica archivos y exige pago para decodificarlo. 250 mil computadoras infectadas.

Virus que infecta 250.000 computadoras pide dinero a cambio de archivos personales
http://spanish.people.com.cn/ 25/12/2013

Expertos en seguridad informática alertan que un software malicioso ha infectado a unas 250.000 computadoras que usan el sistema operativo Windows. Los cibercriminales exigen a sus víctimas que paguen a contrarreloj por recuperar sus datos.

Los expertos de la compañía Dell Secureworks señalaron que este software malicioso, conocido como Cryptolocker, codifica datos tales como documentos, fotos y vídeos y exige posteriormente un pago para descodificarlos.

Este tipo de malware, denominado 'ransomware' en inglés, permite a los ciberatacantes bloquear un equipo de manera remota, afirma el portal del Centro de Seguridad y Protección de Microsoft, según la cadena BBC.

Una vez bloqueado el ordenador, un aviso aparece en la pantalla de la víctima del ataque mostrando un cronómetro y advirtiendo al usuario que no podrá acceder a la información deseada a no ser que pague determinada suma de dinero.

Los cibercriminales se centraron en un principio en atacar a computadoras corporativas, pero en la actualidad las víctimas también son personas que simplemente navegan por Internet desde sus casas, indicó la compañía.

Dell Secureworks aseguró que EE.UU. y el Reino Unido han sido hasta el momento los países más afectados por el malware. Además, la compañía ha facilitado una lista de dominios supuestamente empleados para propagar el código. Sin embargo, alertó que se podrían estar creando más códigos.

Aunque este tipo de software malicioso lleva existiendo desde 1989, Cryptolocker presenta problemas distintos por la forma en que hace inaccesibles los archivos, subrayó el periodista de la mencionada cadena británica especializado en tecnología Leo Kelion.

Read more...

Conoce al malware que secuestra tus archivos y pide rescate por ellos

CryptoLocker, el malware que secuestra tus archivos informáticos y después pide rescate
http://www.abc.es/ 25/11/2013

PandaLabs en su último informe trimestral destaca la aparición de este renovado virus informático

El tercer semestre del año ha sido muy activo en cuanto a creación demalware. Según publica PandaLabs en su último informe, en los últimos meses se ha batido el récord de creación de este tipo de infección informática. Esta empresa de seguridad ha registrado casi 10 millones nuevos de ejemplares en estos meses.

Según los cálculos de PandaLabs, los malware detectados en los nueve primeros meses de 2013 supera al mismo número detectado durante todo el año 2012. Con un troyano destacado, elCryptoLocker.

En cuanto a troyanos, esto vuelven a encabezar la lista de malwares creados. Un 76,85% de las muestra de malware corresponden a un troyano, un porcentaje similar al detectado en el trimestre anterior.

China repite en la primera posición, alcanzando un índice de infección del 59,36%. Le siguen Turquía (46,58%) y Perú (42,55%). En el «top 10» también hay mucha presencia latinoamericana. Por otra parte, Europa es la zona del mundo donde el índice de infección es más bajo.

Uno de los datos que destacan, es la presencia del troyanoCryptoLocker, que si bien no es nuevo, ha incorporado nuevas características a la hora de tener éxito. Este troyano que funciona como un ransomware, secuestra los documentos de los ordenadores, y obliga al usuario a pagar a los ciberdelincuentes para poder recuperarlos.

Ha mejorado su tipo de cobro, ya que ahora se centra en «objetos valiosos», como fotos, vídeos, documentos de texto. No sólo cifra ficheros en el disco, sino que también puede hacerlo en unidades que estén en la misma red local.

A la víctima de este ataque le aparecerá un mensaje con una cuenta atrás, que le obligará a tomar una decisión: pagar o perder los archivos. Como el virus encripta de una forma especial los archivos, es casi imposible para el usuario, tratar de «liberarlos» por otras vías.

Durante este último trimestre, también se ha detectado el aumento de ataques bajo la técnica DNS poisoning. Esta hace que el usuario al escribir ciertas páginas web, sean redirigidos a otra, casi siempre, maléfica.

Read more...