Moneda de desnudez en lugar de criptomonedas en recientes ataques de ransomware

El intercambio de fotos de desnudos se ha convertido en una nueva tendencia entre los ciberdelincuentes, reemplazando a las criptomonedas. Investigaciones recientes indican que los hackers exigen fotos de los senos desnudos a sus víctimas. Este novedoso malware, denominado "Ransomwared", ha estado presente en varios ciberataques.

Moneda de desnudez para descifrar malware

Los ciberdelincuentes ahora solicitan fotos de desnudos a sus víctimas indefensas. Un ejemplo de malware que exige fotos de desnudos como pago en lugar de bitcoin y Monero se llama Ransomwared.

Una vez que el software ataca una nueva infraestructura, los datos se cifran con .iwanttits con el uso de extensiones de archivo de Ransomwared.

Después del ataque, Ransomwared pide a las víctimas que envíen fotos de sus pechos desnudos, en efecto, moneda de desnudez, para desbloquear datos que se mantienen cautivos.

Descifrado gratuito de ransomware de Emsisoft 

Afortunadamente, Emsisoft, una empresa antimalware, ha creado herramientas para ayudar a las víctimas de ciberdelitos a recuperar sus datos sin necesidad de enviarles solicitudes maliciosas de alto nivel. Emsisoft ofrece su descifrador de forma gratuita a los usuarios cuyos ordenadores sean atacados por el virus, además de ofrecerles soporte durante el proceso de descifrado.

Los ataques de ransomware han ido en aumento en los últimos tiempos y aproximadamente la mitad de las empresas estadounidenses fueron atacadas por ransomware en 2019. El ejército está particularmente preocupado por la infección de su infraestructura.

La ciudad de Nueva York ha prohibido los pagos de rescate y ha optado por utilizar fondos públicos. Maryland sigue el ejemplo con una prohibición total de la posesión de ransomware tras el ataque de este malware que provocó la paralización completa de los servicios en línea en Baltimore. El ransomware ha superado recientemente a otro tipo de malware, el cryptojacking, en cuanto a la frecuencia de uso por parte de los ciberdelincuentes.

Vectores infecciosos

La mayoría de los casos de ransomware se propagan al hacer clic en un enlace malicioso en un correo electrónico no deseado o al visitar un sitio web malicioso o comprometido. El malware también puede propagarse mediante publicidad maliciosa y descargas no autorizadas, donde no se requiere la participación del usuario para que la infección tenga éxito. Es posible que el antivirus no sea suficiente protección contra la usurpación de identidad a cambio de dinero.

Casi todas las infecciones de ransomware son oportunistas y se propagan mediante vectores de infección indiscriminados.  Los ciberataques no se dirigen específicamente a una víctima, pero una entidad sensible puede infectarse si no está protegida.

El Buró Federal de Investigaciones (FBI) se refiere a estos casos como extorsión, en lugar de ransomware, ya que casi siempre se paga un rescate mayor que coincide con el objetivo estratégico. Este fue el caso en la primavera de 2016, cuando varios hospitales infectados con ransomware estratégico fueron noticia.

Cómo protegerse del ransomware

• Adquiera un programa de ciberseguridad que ofrezca protección en tiempo real.
• Cree periódicamente una copia de seguridad de sus datos en el almacenamiento en la nube.
• Guarde sus datos en discos duros externos.
• Actualice activamente su software y sistema.
• Manténgase informado sobre cómo detectar software spam y sitios web sospechosos.