Ransomware

20 junio 2017 - Ransomware: España, octavo país europeo con mayor actividad de «ransomware»

Sophos, empresa especializada en seguridad de software y hardware ha evidenciado públicamente un estudio donde cifras revelan que España es el octavo país con más incidencias de ataques de «ransomware», entre la lista de países que la integra, donde la delantera la llevan países como, Reino Unido, Bélgica y Países Bajos seguidamente Italia, Francia, Alemania, Suiza, España, Dinamarca y Finlandia, además de países de otros continentes como Estados Unidos, Australia, Taiwán o Canadá.

El estudio concluye que las familias de «ransomware» Cerber y Locky son las que cuentan con más presencia y por ende son las más activas.

Por su parte Cerber y Locky toman mano tango de mutaciones para eludir antivirus, así como el renombrar archivos importantes de las víctimas con la extensión.locky.

Sophos a través de sus análisis e investigacionesmantuvieron en la vista los métodos de transmisión de «malware» y la evolución entre los meses de abril de 2016 y 2017, descubriendo que los métodos más comunes de trasmisión son correos basura, «malvertising» y «Drive-by-download» y particularmente de archivos por medio de correos electrónicos, documentos PDF y de Office. Sophos también afirma que los ataques de «spam» malicioso que usaban archivos adjuntos no ejecutables están, de un modo u otro, relacionados con infecciones de «ransomware».

1 junio 2017 - Ransomware: Un "ransomware" roba y filtra miles de fotos de desnudos de una clínica de cirugía estética

"Tsar Team" se trata del grupo de ciberdelincuentes que ha penetrado en los servidores de una de las clínicas de cirugía estética profesional más reconocida de todo el mundo. Se trata de un nuevo ataque con ransomware, del cual sus perpetradores solicitaban a cambio un rescate en bitcoins, de lo contrario saldrían a luz cientos de fotografías de usuarios anónimos e incluso de cuerpos desnudos.Tras solicitar el rescate y a la carencia de respuestas por parte de las víctimas, estos decidieron hacer público las fotografías.

La clínica Grozio Chirurgija, ubicada en Lituania, se vio afectada por el ransomware que hurto a través de sus servidores más de 25.000 imágenes y algunos datos privados de los pacientes, con el fin de obtener beneficios económicos cuantiosos, pero al no recibir respuesta ante sus amenazas, hicieron público a través del internet toda la privacidad de los pacientes.

Las fotografías son la captura de imágenes realizadas a nivel experto con fines propios de la actividad profesional, que van desde operaciones simples como puede ser una rinoplastia a algunas más complejas y que conllevan que el cuerpo sea fotografiado totalmente desnudo.

Inicialmente los ciberdelincuentes trataron de negociar el rescate completo de la base de datos por 300 bitcoins (cerca de 600.000 euros), luego lo hicieron por la cantidad de 50 bitcoins (unos 115.000 euros) al ver la negativa ante sus propuestas decidieron ir persona por persona, pidiendo desde los 50€ a los 2.000€, dependiendo del tipo de imágenes y de datos robados.
Frente a cero negociaciones, decidieron volcar toda esta base de datos en la red, convirtiéndose como la última forma de extorsión en la red.