{"id":4882,"date":"2015-05-04T17:12:57","date_gmt":"2015-05-04T16:12:57","guid":{"rendered":"http:\/\/ciberseguridad.pre.metafrase.es\/?p=341"},"modified":"2015-05-04T17:12:57","modified_gmt":"2015-05-04T16:12:57","slug":"falso-email-de-correos-propaga-cryptolocker","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/falso-email-de-correos-propaga-cryptolocker\/","title":{"rendered":"Falso Email de Correos propaga Cryptolocker"},"content":{"rendered":"

All\u00e1 por diciembre de 2014 public\u00e1bamos en este mismo Blog, un art\u00edculo<\/a> sobre un ataque estaba cobrando importancia all\u00e1 por el mes de diciembre de 2014: Se trataba de un software malicioso (malware) del tipo Cryptolocker<\/a> \/ Ransomware<\/a> que llegaba al usuario mediante un email que pretende venir desde la empresa Correos y Tel\u00e9grafos<\/a>, inform\u00e1ndonos de un env\u00edo al que debemos acceder.<\/p>\n

\n

Desgraciadamente este ataque lejos de haberse extinguido o mitigado, sigue de plena actualidad y sigue creciendo en difusi\u00f3n y popularidad<\/em>: Podemos constatar que durante el mes de abril de 2015 y lo poco que llevamos de mayo, los delincuentes tras este ataque, seguramente, debido a su \u00e9xito (est\u00e1n ganando mucho dinero con \u00e9l) est\u00e1n realizando m\u00faltiples campa\u00f1as dirigidas a empresas, sectores y localidades concretas.<\/p>\n

\"Virus
Cryptolocker: Spam de Correos a trav\u00e9s del que se propaga<\/figcaption><\/figure><\/blockquote>\n

Tras instalarse en el PC del usuario, este malware comenzaba a cifrar (o encriptar) los archivos del PC atacado, usando algoritmos de cifrado de alto nivel, usados en \u00e1mbito militar. Tras finalizar este cifrado de los datos, el atacante exije el pago de un rescate para recuperar los datos. Pago, que adem\u00e1s debe realizarse mediante Bitcoins o criptodivisas que no dejen rastro legal del dinero. Lo que se llama un secuestro de informaci\u00f3n<\/strong>.<\/p>\n

Lejos quedan ya los virus que lo \u00fanico que hac\u00edan eran \u201ctravesuras<\/em>\u201d en nuestra m\u00e1quina: Hoy en d\u00eda esto es un negocio que mueve miles de millones en todo el planeta. Detr\u00e1s de ello est\u00e1n las mafias y por lo tanto existe una inversi\u00f3n de dinero para conseguir que no sean detectados por los Antivirus y poder llevar a cabo el secuestro de nuestros datos.<\/p>\n

\n
\"\"<\/span> Reuni\u00f3n en Madrid de hackers y expertos en ciberseguridad: Cryptolocker intensifica su ataque en 2015<\/strong><\/a><\/div>\n<\/div>\n
<\/div>\n

<\/h2>\n

\u00bfY c\u00f3mo es que los antivirus no detectan la amenaza si no es nueva?<\/h2>\n

Esta es una pregunta con todo el sentido del mundo que nos hacen muchos partners y clientes: Si ya llevamos meses con el problema, \u00bfc\u00f3mo es posible que en lugar de haberse mitigado, el problema est\u00e9 en plena expansi\u00f3n? – La respuesta es que el problema no es tan sencillo de resolver como identificar \u00abal virus\u00bb y bloquearlo: El detalle que lo complica es que no hay un \u00fanico virus Cryptolocker<\/em> sino que se conocen miles de variantes<\/strong> incluso algunos de ellos son polim\u00f3rficos<\/a>, es decir: se cambian a s\u00ed mismos, se \u00abdisfrazan\u00bb- para evitar que los antivirus puedan reconocerlos y bloquearlos.<\/p>\n

\n

El quid de la cuesti\u00f3n<\/em> est\u00e1 en que este tipo de ataques resulta muy rentable a los delincuentes que lo perpetran<\/strong>: Hay mucha gente pagando el rescate de sus datos. Esto, a su vez, provoca que estos delincuentes inviertan m\u00e1s dinero en perfeccionar su desarrollo para evitar ser bloqueados por los sistemas antivirus \/ antimalware. No s\u00f3lo en el malware sino en la difusi\u00f3n, que se realiza igual que las campa\u00f1as de marketing dirigidas: Sector por sector empresarial; Por zonas geogr\u00e1ficas, industrias, etc.<\/p>\n<\/blockquote>\n

Seguramente estos delincuentes tienen acceso -ilegal, claro est\u00e1- a bases de datos de buzones de email de diferentes compa\u00f1\u00edas, sobre todo de Pymes, y realizan \u00abemailings\u00bb selectivos personalizando en extremo los correos electr\u00f3nicos que sirven de \u00abcebo\u00bb. Esto hace que parezcan correos leg\u00edtimos y originales, que sean muy dif\u00edciles de distinguir de correos fraudulentos y que mucha gente \u00abpique\u00bb en el enlace.<\/p>\n

\u00bfPodemos recuperar nuestros datos? \u00bfExisten ant\u00eddotos?<\/h2>\n

La realidad es que no<\/strong>. Desgraciadamente el uso de algoritmos de cifrado fuerte y claves RSA hacen imposible recuperar los datos a no ser que se obtenga la clave privada que el ciberdelincuente haya usado para cifrar nuestros datos.<\/p>\n

Si buscamos por Internet, veremos algunos reclamos para recuperar los datos, que no son m\u00e1s que otros virus Cryptolocker -o de otro tipo en ocasiones- disfrazados<\/em> para que los descarguemos y ejecutemos.<\/strong> Hasta la fecha s\u00f3lo un grupo de hackers de las fuerzas de seguridad Holandesas ha logrado robar la clave privada usada por uno de estos ciberdelincuentes en un ataque muy concreto en Holanda. Todos los dem\u00e1s son malware.<\/p>\n

He sido infectado: \u00bfY ahora qu\u00e9?<\/h2>\n

Si hemos sido infectados desgraciadamente la \u00fanica forma de recuperar nuestros datos es desde una copia de seguridad<\/span> siempre que no sea accesible por el ordenador infectado en el momento de dicha infecci\u00f3n.<\/p>\n