Una nueva infección de ransomware que comparte similitudes con Locky establece la opción de que las víctimas negocien el precio para recuperar sus archivos encriptados.
Se trata del ransomware Scarab, que se descubrió por primera vez en junio pero ha sido durante el mes de noviembre cuando se ha distribuido masivamente en millones de correos electrónicos de spam, según los investigadores de Fortinet. Estos emails han sido distribuidos por Necurs, la misma botnet que difundió el ransomware Locky.
El malware de cifrado de archivos se implementa cuando la víctima ejecuta una aplicación VBScript contenida en un email malicioso que recoge Scarab de los sitios web de descarga. Este script contiene similitudes con el mecanismo de entrega utilizado por Locky.
Una vez instalado y ejecutado en el PC del usuario, el malware se conecta a un sitio web que brinda al atacante la dirección IP y otra información del ordenador, lo que ayude a los piratas informáticos a realizar un seguimiento de las víctimas.
Incluso si el PC se desconecta durante el proceso, el ransomware aún cifra los archivos con la extensión de archivo .scarab y lanza una nota de rescate. En lugar de exigir una tarifa de pago establecida, Scarab pide a las víctimas que negocien un pago en bitcoins, la criptomoneda que suelen utilizar los piratas para cobrar rescates.
El Gigante Azul amplía la disponibilidad de su oferta, incluyendo tecnología de datos e inteligencia…
Abrirá este centro en el municipio coruñés de Cambre. Hasta ahora su única estación logística…
La compañía hace balance de los doce primeros meses de disponibilidad de la oferta GROW…
Durante más de tres décadas formó parte de El Corte Inglés, compañía en la que…
Se ha unido a NVIDIA Partner Network en calidad de socio de asesoramiento o consultor.
La labor de los partners de Appian para automatizar los procesos de los clientes ha…