Un ransomware es un tipo virus que impide el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate(dinero) a cambio de quitar esta restricción.
¿Que es y que hace?
- Algunos ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.
- Spora, un peligroso ransomware que detectado a principios de enero por usuarios rusos, comenzo su propagacion por el mundo
- Los primeros indicios de spora , se hicieron en foros de Bleeping Computer y Kaspersky .
- El malware se extiende por correo electrónico , finjiendo ser un mensaje de factura de algun servicio.
- Los correos tenian un archivo ZIP con un fichero HTA, que es una aplicaion HTML y ademas de emplear doble extencion, como PDF.HTA o DOC.HTA,
- La infeccion se produce despues de ejecutar el archivo ZIP , muestra un archivo DOC dañado como distraccion, mientras se encripta los archivos.
- Spora , no se conecta a internet , generando una clave diferente para cada ordenador.
- Solo se encarga de cifrar contenido de Excel, Word, imágenes, archivos comprimidos o backups. Una vez terminado el proceso , se muestra la pantalla con las instrucciones para resolver el problema.
- Comenzo en Rusia, pero se ha expandido a maspaíses, Austria, Países Bajos, Japón . se cree que empezara a infectar a otros paises.
imagen1
imagen2