Alerta de ransomware: el ataque de Ragnar Locker despliega una máquina virtual para evitar la seguridad
La firma de ciberseguridad británica Sophos revela el ataque de ransomware Ragnar Locker que despliega una máquina virtual para eludir la seguridad.
La firma de ciberseguridad Sophos reveló detalles sobre el ataque de Ragnar Locker que se dirige a empresas exigiendo grandes sumas de rescate. El ataque utiliza una máquina virtual para infectar las computadoras objetivo. Esto permite que el ataque eluda la seguridad de los programas antivirus locales.
Ransomware Ragnar Locker
El ransomware tiende a dirigirse a empresas en lugar de individuos y exige grandes cantidades de dinero para descifrar sus archivos. El informe de Sophos dio un ejemplo de Energias de Portugal, que robó diez terabytes de datos y exigió 1.850 BTC (14,5 millones de dólares al precio de cotización actual). Fueron amenazados con que, si no se pagaba el rescate, los atacantes publicarían los datos públicamente.
El atacante oculta un pequeño archivo ejecutable de ransomware dentro de una imagen virtual y lo disfraza como un instalador. Según el informe de Sophos, «la carga útil del ataque era un instalador de 122 MB con una imagen virtual de 282 MB» todo para ocultar un archivo ejecutable de ransomware de 49 kB.
Los atacantes se dirigen a las conexiones del Protocolo de Escritorio Remoto de Windows (RDP) para establecer un punto de apoyo en las redes objetivo. Una vez que el atacante ha obtenido acceso a nivel de administrador, se mueve por la red hacia clientes y servidores utilizando herramientas nativas de Windows como Powershell y Objetos de Directiva de Grupo de Windows (GPO).
Los ataques de ransomware que exigen criptomonedas para descifrar archivos han aumentado en los últimos años. Hace poco, Cryptopolitan informó que la popstar Madonna fue objetivo de un esquema de rescate cripto por parte de REvil. Los atacantes subastarían información confidencial sobre Madonna el 25 de mayo con una puja inicial de un millón de dólares estadounidenses.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Ahmad Asghar
Un jugador de primera generación en el fondo y un entusiasta de la tecnología por naturaleza, ha estado involucrado en el sector tecnológico durante la mayor parte de una década. Con esa visión y conocimiento, ahora cubre blockchain, criptomonedas y todo lo relacionado con fintech para que otros puedan entender la industria.
