Ransomware ha existido desde hace unos años, pero en los últimos dos años, se ha convertido en uno de los de más rápido crecimiento amenazas para las empresas y los usuarios de todo el mundo, por lo que será en 2017.ransomware es una pieza de malware que cifra los archivos en el ordenador con fuertes algoritmos de cifrado y luego reclama un dinero del rescate en Bitcoin para descifrar los datos para que pueda recuperar el acceso a los archivos cifrados.
Hemos visto algunas infecciones ransomware más desagradables durante el último par de años. La más interesante era palomitas tiempo que descifra los archivos de las víctimas de forma gratuita si pasan la infección a otras personas.
Ahora, una nueva cepa de ransomware toma la infección a un nuevo nivel de locura.
Apodado Koolova , el ransomware restaurará los archivos cifrados de forma gratuita, al igual que las palomitas de tiempo. La única diferencia entre ambos es que las infecciones que no tiene que infectar a otras personas para obtener la clave de descifrado libre.
En su lugar, todo lo que tiene que hacer es educar acerca de ransomware mediante la lectura de dos artículos de sensibilización en seguridad cibernética acerca de cómo evitar la infección.
El ransomware requiere una gran cantidad de conocimientos técnicos para llegar a la pantalla de petición de rescate que pide a las víctimas lo que necesitan hacer para evitar el borrado de sus datos.
Una vez infectado, Koolova cifra los archivos de la víctima y luego muestra una pantalla de advertencia cuando el texto dice a la víctima para abrir y leer dos artículos antes de que puedan obtener la clave de descifrado ransomware.
Si la víctima es demasiado perezoso para leer ambos artículos, Koolova comienza una cuenta atrás que si llega a cero, el ransomware eliminará los archivos cifrados como Jigsaw malware.
Pero una vez que la víctima lee ambos artículos, el Descifrar Mis archivos ( Decripta i Miei Archivo botón) vuelve a estar disponible. Al hacer clic sobre este botón, Koolova se conectará con el comando y control (C & C) del servidor y recuperar la clave de descifrado.
La víctima podrá entonces tomar esa clave de descifrado y lo inserta en el campo de clave para descifrar los archivos.
Aunque el motivo del ataque ransomware no es hacer daño a la gente, este tipo de acciones se consideran ser ilegal en muchos países. El 1 de enero, una nueva ley entró en vigor en California, que prohíbe el uso de ransomware .
No hay comentarios:
Publicar un comentario